据 Protos 报道，超过 4585 名 BTC 钱包持有人受到 Coinkite 固件漏洞和 Coldcard 硬件钱包被攻破事件影响，涉及设置密码短语和未设置密码短语的设备。报道指出，截至发稿，尚无人公开确认攻击者身份。
如果用户属于受害者，Protos 建议尽快采取措施，保护尚未被转走的剩余资金，并为后续法律和刑事程序整理损失材料。
漏洞时间线与 Coinkite 回应
报道称，问题可追溯至 Coldcard 设备上的缺陷固件，也就是设备端软件，相关范围覆盖 2021 年 3 月至上周后期。数千名客户购买并信任这些设备，以保管金额未披露的资金。
Coinkite 创始人 Rodolfo Novak，也就是 NVK，已在社交媒体致歉。他写道："I’m sorry and I’m devastated," 并表示 Coinkite "committed to working with affected users who want to pursue a police report, insurance claim, or their own investigation."
受害者应先向警方报案
Protos 表示，美国居民可以联系所在地警方提交投诉。正式的地方警方案件记录很重要，因为这类记录往往是保险理赔或民事诉讼之前的基础材料。
报道提到，不同地区警方对加密货币的熟悉程度并不一致，但报案人通常需要按警方要求提供证据，包括交易 ID、被转空的钱包地址、余额截图、购买凭证，或一份书面时间线。
提交报告时，受害者还可以询问承办警员，是否需要另外向 FBI 提交投诉，或者由警方代为提交。
IC3 是联邦层面的主要受理入口
报道称，FBI 旗下互联网犯罪投诉中心 IC3 是加密货币盗窃案件的主要联邦受理入口。Coldcard 事件受害者可以访问 https://complaint.ic3.gov 并提交相关材料。
对于年龄超过 60 岁且因视力原因难以使用该网站的受害者，报道提到还可以拨打 FBI Elder Fraud Hotline： (833) 372-8311。Protos 再次强调，任何地区的居民都可以先向本地警方寻求协助。
警惕冒充执法机构的联系
IC3 表示，其“does not work with any non-law enforcement entity, such as law firms or crypto services, to recuperate lost funds,” 同时提醒其“will never directly contact victims for information or money.”
Protos 据此提醒，不要相信任何主动打来的电话、短信、邮件或其他信息，即便对方声称来自 FBI 或 IC3。受害者应自行发起报告，不应回应来路不明、可能伪造身份的联系。
报案后还可评估 FTC 与税务留证事项
在向警方和 FBI 完成报案后，报道称，具备相应判断能力的受害者可以咨询律师，评估是否适合就 Coinkite 的广告或商业行为，向 https://reportfraud.ftc.gov 提交欺诈报告。
Protos 还提到，受害者也应与税务专业人士或律师沟通，评估是否需要为 IRS 税表准备损失证据，或为相关证据添加时间戳。报道同时声明，Protos 不提供法律或税务建议，个体情况应咨询持牌专业人士。
民事索赔与集体诉讼的注意事项
除刑事程序外，受害者还可以考虑对 Coinkite 提起民事索赔。报道指出，不论是个人诉讼还是集体诉讼，最重要的一点是确认代理律师已取得执业资格、具备可靠声誉，并在所属州律师协会中保持正常状态。
Protos 指出，美国律师执照由州级机构而不是联邦机构发放。美国律师协会提供了 50 个州的查询链接，供当事人核验律师执照状态。
报道再次提醒，不要相信通过电话、短信、私信、邮件或其他方式主动上门的陌生联系。用户应通过州律师协会独立核验律师资格与联系方式。AI 网站、看起来正规的资质文件，以及社交媒体影响力，都可能被骗子用来诱导受害者泄露个人信息，伪装成律师行骗。
Protos 还提醒，联系律师时，应拨打其在州律师协会登记的电话号码。FBI 早前已经发布过公共服务公告，提醒市场注意虚构律所将加密诈骗受害者作为目标。
Coinkite 公司信息
据 Better Business Bureau 信息，Coinkite Inc. 是一家位于多伦多的小型私营公司。报道称，联合创始人 Rodolfo Novak 和 Peter Gray 将其打造为一家自筹资金的硬件制造商。
