Un client de Coldcard a intenté une action collective en Ontario contre le fabricant de portefeuilles matériels Coinkite Inc. et ses cofondateurs, alléguant que la direction de l'entreprise avait connaissance d'une faille dans le système de génération de graines de Coldcard dès mai 2025 et qu'elle n'avait rien fait à ce sujet.

La poursuite

Le plaignant Amir Reza Naderi a déposé une déclaration de demande en justice devant la Cour supérieure de justice de l'Ontario, citant Coinkite Inc., Rodolfo Novak et Peter D. Gray comme défendeurs. Le dossier judiciaire, CV-26-00018158, a été délivré par voie électronique le 11 septembre 2026. Selon la requête, Novak et Gray sont décrits comme des cofondateurs, administrateurs ou dirigeants ayant participé à la gestion de Coinkite et de ses produits Coldcard. La déclaration de demande est disponible dans la base de données des actions collectives de l'Association du Barreau canadien.

Naderi affirme avoir perdu 1,22940052 BTC, soit environ 79 800 $, le 6 août. Il allègue que les défendeurs connaissaient la vulnérabilité depuis mai 2025 sans avertir les clients, et demande au tribunal de statuer que Coinkite a violé la Loi sur la protection du consommateur de l'Ontario, la loi provinciale régissant les transactions de consommation.

Naderi demande également la certification de l'affaire en tant qu'action collective. En cas de succès, il réclame des dommages-intérêts compensatoires et punitifs, ainsi que la constitution d'une fiducie de litige chargée de distribuer les sommes accordées. En Ontario, une action collective proposée doit être certifiée par un juge avant de pouvoir procéder, et les allégations d'une déclaration de demande demeurent non prouvées tant qu'elles n'ont pas été testées devant les tribunaux.

La faille alléguée de génération de graines

Coldcard est un portefeuille matériel fabriqué au Canada, une catégorie d'appareils conçue pour conserver les clés privées hors ligne. Il génère une phrase de récupération — la série de mots qui donne accès au bitcoin d'un utilisateur — et a été conçu pour ce faire à l'aide d'une puce spéciale dédiée à la de nombres aléatoires. En mars 2021, une mise à jour du micrologiciel a discrètement transféré cette tâche du matériel vers le logiciel.

Les paramètres de Coldcard avaient désactivé le générateur de nombres aléatoires intégré à la puce, Coinkite utilisant le sien. Un outil de sauvegarde appelé Yasmarang, qui repose sur le numéro de série de la puce et une minuterie pour générer ses nombres, a été utilisé pour créer chaque nouvelle graine. Par conséquent, certains portefeuilles Coldcard se sont retrouvés avec des phrases de récupération beaucoup plus faciles à deviner qu'elles ne devraient l'être.

Il n'y avait apparemment qu'environ 40 bits d'aléa réel sur les modèles Mk2 et Mk3, bien en deçà des 128 bits que suppose la norme BIP-39. Comme chaque bit d'entropie double l'espace des phrases possibles, ce déficit laisse un univers de graines bien plus restreint que celui envisagé par la norme. Un article technique de l'équipe d'ingénierie de Block décrit un repli de RNG prévisible et une reseed de 32 bits dans le micrologiciel Coldcard.

L'ampleur des vols

Les vols ont commencé le 30 juillet 2026, lorsqu'un attaquant aurait dérobé environ 594 bitcoins, soit près de 38 millions de dollars, à environ 500 portefeuilles en 25 minutes. Les rapports du début août faisaient état de pertes supérieures à 88 millions de dollars et à plus de 1 300 BTC.

Une analyse conjointe de WeirFoulds LLP et Edmonds Marshall McMahon, publiée sur Mondaq le 7 août, a estimé les pertes à 116 millions de dollars pour plus de 5 200 victimes. Les pertes cumulées sont estimées à plus de 140 millions de dollars. Une grande partie des bitcoins volés a depuis été regroupée sur quelques adresses qui n'ont enregistré aucune activité.

La réponse de Coinkite

Coinkite a nié les allégations selon lesquelles elle aurait eu connaissance de la vulnérabilité en mai 2025. Dans un dossier technique publié le 30 juillet 2026, l'entreprise a écrit qu'elle était « unaware of the bug until today » (sans connaissance du bug jusqu'à aujourd'hui) et a suggéré qu'un tiers aurait pu utiliser l'IA pour analyser son micrologiciel open source, dont le code est publiquement accessible à quiconque souhaite l'examiner, et découvrir la faille avant elle. L'entreprise a indiqué que sa propre revue de code assistée par IA, effectuée quelques semaines plus tôt, ne l'avait pas détectée.

Coinkite a publié un micrologiciel corrigé pour tous les modèles concernés, mais elle a exhorté les propriétaires de Coldcard à créer de nouvelles graines et à y transférer leurs fonds. La dispute sur la date à laquelle Coinkite a appris l'existence de la faille — mai 2025 selon le plaignant, ou 30 juillet 2026 selon le dossier technique de l'entreprise — est au cœur de l'affaire.