Un cliente de Coldcard ha presentado una demanda colectiva propuesta en Ontario contra el fabricante de carteras de hardware Coinkite Inc. y sus cofundadores, alegando que la dirección de la empresa conocía una falla en el sistema de generación de semillas de Coldcard desde mayo de 2025 y no actuó al respecto.

La demanda

El demandante Amir Reza Naderi presentó una declaración de demanda en la Corte Superior de Justicia de Ontario, nombrando como demandados a Coinkite Inc., Rodolfo Novak y Peter D. Gray. El expediente judicial, CV-26-00018158, fue emitido electrónicamente el 11 de septiembre de 2026. Según la demanda, Novak y Gray son descritos como cofundadores, directores u oficiales que participaron en la gestión de Coinkite y sus productos Coldcard. La declaración de demanda está disponible a través de la base de datos de demandas colectivas de la Asociación de Abogados de Canadá.

Naderi dice que perdió 1.22940052 BTC, unos 79,800 dólares, el 6 de agosto. Alega que los demandados conocían la vulnerabilidad desde mayo de 2025 y no advirtieron a los clientes, y pide al tribunal que determine que Coinkite violó la Ley de Protección al Consumidor de Ontario, la legislatura provincial que regula las transacciones de consumo.

Naderi también solicita que el caso sea certificado como demanda colectiva. Si prospera, pide tanto daños compensatorios como punitivos, además de un fideicomiso de litigio que distribuya el dinero que se otorgue. En Ontario, una demanda colectiva propuesta debe ser certificada por un juez antes de continuar, y las alegaciones de una declaración de demanda permanecen sin probar hasta ser examinadas en court.

La supuesta falla de generación de semillas

Coldcard es una cartera de hardware fabricada en Canadá, una categoría de dispositivos diseñada para mantener las claves privadas del usuario fuera de línea. Genera una frase de recuperación —la serie de palabras que da acceso al bitcoin del usuario— y fue diseñada para hacerlo con un chip especial creado para generar números aleatorios. En marzo de 2021, una actualización de firmware trasladó silenciosamente esa tarea del hardware al software.

La configuración de Coldcard tenía desactivado el generador de números aleatorios integrado en el chip, ya que Coinkite usaba el suyo propio. Una herramienta de respaldo llamada Yasmarang, que depende del número de del chip y un temporizador para generar sus números, se utilizaba para crear cada nueva semilla. Como resultado, algunas carteras Coldcard terminaron con frases de recuperación mucho más fáciles de adivinar de lo que deberían ser.

Según los informes, había solo unos 40 bits de aleatoriedad real en las Mk2 y Mk3, muy por debajo de los 128 bits que asume el estándar BIP-39. Como cada bit de entropía duplica el espacio de frases posibles, ese déficit deja un universo de semillas mucho más pequeño del que contempla el estándar. Un análisis técnico del equipo de ingeniería de Block describió un respaldo de RNG predecible y una re-siembra de 32 bits en el firmware de Coldcard.

Cuánto fue robado

El robo comenzó el 30 de julio de 2026, cuando un atacante habría robado unos 594 bitcoin, cerca de 38 millones de dólares, de alrededor de 500 carteras en una ventana de 25 minutos. Informes de principios de agosto situaban las pérdidas por encima de 88 millones de dólares y más de 1,300 BTC.

Un análisis conjunto de WeirFoulds LLP y Edmonds Marshall McMahon, publicado en Mondaq el 7 de agosto, estimó pérdidas de 116 millones de dólares entre más de 5,200 víctimas. Se estima que las pérdidas acumuladas superan los 140 millones de dólares. Gran parte del bitcoin robado se ha concentrado desde entonces en unas pocas direcciones que no han registrado actividad alguna.

La respuesta de Coinkite

Coinkite ha negado las alegaciones de que conocía la vulnerabilidad en mayo de 2025. En un documento técnico publicado el 30 de julio de 2026, la empresa escribió que estaba "sin conocimiento del error hasta hoy" y sugirió que un tercero podría haber usado IA para revisar su firmware de código abierto, cuyo código está disponible públicamente para que cualquiera lo inspeccione, y encontrar la falla primero. La empresa dijo que su propia revisión de código asistida por IA semanas antes no lo había detectado.

Coinkite ha publicado firmware corregido para todos los modelos afectados, pero instó a los propietarios de Coldcard a crear nuevas semillas y trasladar sus fondos a ellas. La disputa sobre cuándo conoció Coinkite por primera vez la falla —mayo de 2025, según el demandante, o el 30 de julio de 2026, según el documento de la empresa— está en el centro del caso.