Coldcard-Nutzer reichen in Ontario Sammelklage gegen Coinkite-Gründer wegen Seed-Generierungsschwäche von 2025 ein
Wichtige Erkenntnisse
- •Der Kläger Amir Reza Naderi hat beim Ontario Superior Court of Justice Klage gegen Coinkite Inc., Rodolfo Novak und Peter D. Gray eingereicht. Ihm zufolge kannten sie die Schwachstelle im Seed-Generierungssystem seit Mai 2025, ohne die Kunden zu warnen.
- •Ein Firmware-Update im März 2021 verlagerte die Seed-Generierung von einem dedizierten Hardware-Chip in ein Software-Tool; Mk2- und Mk3-Wallets verfügten Berichten zufolge nur über etwa 40 Bit Entropie statt der 128 Bit des BIP-39-Standards.
- •Die Diebstähle ab dem 30. Juli 2026 entwendeten Berichten zufolge rund 594 Bitcoin, etwa 38 Millionen US-Dollar, von rund 500 Wallets in nur 25 Minuten; die kumulierten Verluste werden auf über 140 Millionen US-Dollar bei mehr als 5.200 Geschädigten geschätzt.
- •Coinkite bestreitet, vor dem 30. Juli 2026 von der Schwäche gewusst zu haben, hat korrigierte Firmware für alle betroffenen Modelle veröffentlicht und die Besitzer aufgefordert, neue Seeds zu erzeugen und ihre Guthaben zu verlagern.
- •Naderi beantragt die Zertifizierung als Sammelklage sowie Ersatz- und Strafschadensersatz und einen Litigation Trust zur Verteilung etwaiger Zahlungen; die Vorwürfe gelten bis zu ihrer Prüfung vor Gericht als unbewiesen.
Ein Coldcard-Kunde hat in Ontario eine geplante Sammelklage gegen den Hardware-Wallet-Hersteller Coinkite Inc. und dessen Mitgründer eingereicht. Ihm zufolge kannte die Unternehmensführung eine Schwäche im Seed-Generierungssystem der Coldcard bereits seit Mai 2025, unternahm jedoch nichts dagegen.
Die Klage
Der Kläger Amir Reza Naderi hat eine Klageschrift beim Ontario Superior Court of Justice eingereicht und dabei Coinkite Inc., Rodolfo Novak und Peter D. Gray als Beklagte benannt. Das Gerichtsaktenzeichen CV-26-00018158 wurde am 11. September 2026 elektronisch ausgestellt. Laut der Klageschrift werden Novak und Gray als Mitgründer, Direktoren oder leitende Angestellte beschrieben, die an der Verwaltung von Coinkite und dessen Coldcard-Produkten beteiligt waren. Die Klageschrift ist über die Sammelklagen-Datenbank der Canadian Bar Association abrufbar.
Naderi gibt an, am 6. August 1,22940052 BTC verloren zu haben, rund 79.800 US-Dollar. Er behauptet, die Beklagten hätten die Schwachstelle seit Mai 2025 gekannt, es aber unterlassen, die Kunden zu warnen, und bittet das Gericht festzustellen, dass Coinkite gegen den Consumer Protection Act von Ontario verstoßen hat – das Provinzgesetz, das Verbrauchergeschäfte regelt.
Naderi beantragt zudem die Zertifizierung des Verfahrens als Sammelage. Sollte dies gelingen, fordert er sowohl Ersatz- als auch Strafschadensersatz sowie einen Litigation Trust, der einen möglichen Auszahlungsbetrag verteilen soll. In Ontario muss eine geplante Sammelklage vor dem Fortgang von einem Richter zertifiziert werden, und die Behauptungen in einer Klageschrift gelten bis zu ihrer Prüfung vor Gericht als unbewiesen.
Die behauptete Schwäche bei der Seed-Generierung
Die Coldcard ist eine in Kanada hergestellte Hardware-Wallet, eine Geräteklasse, die darauf ausgelegt ist, die privaten Schlüssel eines Nutzers offline zu halten. Sie erzeugt eine Wiederherstellungsphrase – die Wortfolge, die den Zugriff auf das Bitcoin eines Nutzers ermöglicht – und sollte dies mithilfe eines speziellen Chips zur Erzeugung von Zufallszahlen tun. Im März 2021 verlagerte ein Firmware-Update diese Aufgabe still von der Hardware in die Software.
In den Coldcard-Einstellungen war der integrierte Zufallszahlengenerator des Chips deaktiviert, da Coinkite einen eigenen verwendete. Ein Backup-Tool namens Yasmarang, das zur Erzeugung seiner Zahlen auf die Seriennummer des Chips und einen Timer angewiesen ist, wurde zur Erzeugung jedes neuen Seeds verwendet. Dadurch verfügten einige Coldcard-Wallets über Wiederherstellungsphrasen, die deutlich leichter zu erraten waren, als es hätte sein sollen.
Berichten zufolge gab es auf dem Mk2 und Mk3 nur etwa 40 Bit echter Zufälligkeit – weit unter den 128 Bit, die der BIP-39-Standard voraussetzt. Da jedes Bit an Entropie den Raum möglicher Phrasen verdoppelt, verbleibt durch dieses Defizit ein deutlich kleinerer Universum an Seeds, als der Standard vorsieht. Ein technischer Bericht des Engineering-Teams von Block beschrieb einen vorhersagbaren RNG-Fallback und einen 32-Bit-Reseed in der Coldcard-Firmware.
Wie viel gestohlen wurde
Der Diebstahl begann am 30. Juli 2026, als ein Angreifer Berichten zufolge rund 594 Bitcoin, etwa 38 Millionen US-Dollar, von rund 500 Wallets innerhalb von 25 Minuten entwendete. Berichte von Anfang August bezifferten die Verluste auf über 88 Millionen US-Dollar und mehr als 1.300 BTC.
Eine gemeinsame Analyse von WeirFoulds LLP und Edmonds Marshall McMahon, am 7. August auf Mondaq veröffentlicht, schätzte die Verluste auf 116 Millionen US-Dollar bei mehr als 5.200 Geschädigten. Die kumulierten Verluste werden inzwischen auf über 140 Millionen US-Dollar geschätzt. Ein Großteil der gestohlenen Bitcoin wurde seither in wenigen Adressen zusammengeführt, die keine Aktivität verzeichnet haben.
Coinkites Reaktion
Coinkite bestreitet die Vorwürfe, von der Schwachstelle bereits im Mai 2025 gewusst zu haben. In einem am 30. Juli 2026 veröffentlichten technischen Hintergrundbericht schrieb das Unternehmen, es sei „bis heute nicht über den Fehler informiert gewesen“, und vermutete, dass eine externe Partei mithilfe von KI die quelloffene Firmware – deren Code für jedermann einsehbar ist – überprüft und den Fehler zuerst entdeckt haben könnte. Das Unternehmen erklärte, seine eigene KI-gestützte Code-Prüfung einige Wochen zuvor habe den Fehler nicht entdeckt.
Coinkite hat korrigierte Firmware für alle betroffenen Modelle veröffentlicht,Coldcard-Besitzer jedoch aufgefordert, neue Seeds zu erzeugen und ihre Guthaben dorthin zu verlagern. Der Streit darüber, wann Coinkite erstmals von der Schwäche erfuhr – laut Kläger im Mai 2025, laut dem Hintergrundbericht des Unternehmens am 30. Juli 2026 –, bildet den Kern des Verfahrens.
