超1800枚BTC被盗，Coinkite CTO曾无视随机数警告

证据指向Coinkite CTO为漏洞代码作者，其曾忽视2025年关于LibNgU随机数生成器的安全警示。

Woofun AI 监测数据显示，新证据表明 Coinkite 联合创始人兼首席技术官彼得·格雷极有可能是编写 LibNgU 代码的匿名账号 "switck"。该代码被确认为导致超过 1,800 枚 BTC 被盗的 COLDCARD 熵值故障根源。研究人员指出，格雷的 GPG 密钥曾用于签署 "switck" 的数十次代码提交，其他标识信息也将两者关联。比特币开发者詹姆斯·奥贝恩透露，他曾在 2025 年 5 月警告 Coinkite 移除存在可疑实现的 LibNgU 随机数生成器，但对方回应称若存在问题应早已被发现。

此外，截图显示早在 2021 年 4 月就有用户对 LibNgU 重写提出质疑。若调查结果属实，意味着引入该代码的工程师在漏洞披露前一年多已收到相关警示。