Un cliente Coldcard ha avviato una proposta di azione collettiva in Ontario contro il produttore di hardware wallet Coinkite Inc. e i suoi cofondatori, sostenendo che la dirigenza dell'azienda fosse a conoscenza di un difetto nel sistema di generazione dei seed di Coldcard già dal maggio 2025 e non abbia agito di conseguenza.

La causa

Il querelante Amir Reza Naderi ha presentato un atto di citazione presso la Ontario Superior Court of Justice, indicando Coinkite Inc., Rodolfo Novak e Peter D. Gray come convenuti. Il fascicolo, CV-26-00018158, è stato emesso elettronicamente l'11 settembre 2026. Secondo l'atto, Novak e Gray sono descritti come cofondatori, amministratori o dirigenti che hanno partecipato alla gestione di Coinkite e dei suoi prodotti Coldcard. L'atto di citazione è disponibile tramite il database delle azioni collettive dell'Associazione degli avvocati canadesi.

Naderi dichiara di aver perso 1.22940052 BTC, circa 79.800 dollari, il 6 agosto. Sostiene che i convenuti fossero a conoscenza della vulnerabilità dal maggio 2025 senza aver avvisato i clienti, e chiede al tribunale di accertare che Coinkite ha violato il Consumer Protection Act dell'Ontario, la legge provinciale che disciplina le transazioni con i consumatori.

Naderi chiede inoltre l'omologazione della causa come azione collettiva. Se dovesse riuscirci, richiede sia danni compensativi che punitivi, oltre alla costituzione di un litigation trust per distribuire gli importi eventualmente riconosciuti. In Ontario, una proposta di azione collettiva deve essere omologata da un giudice prima di poter procedere, e le accuse contained in un atto di citazione restano non provate finché non vengono verificate in tribunale.

Il presunto difetto nella generazione dei seed

Coldcard è un hardware wallet prodotto in Canada, una categoria di dispositivi pensata per manten offline le chiavi private dell'utente. Genera una frase di recupero — la serie di parole che consente l'accesso ai bitcoin dell'utente — ed è progettato per farlo tramite un chip speciale dedicato alla creazione di numeri casuali. Nel marzo 2021, un aggiornamento del firmware ha trasferito silenziosamente tale compito dall'hardware al software.

Le impostazioni di Coldcard avevano il generatore di numeri casuali integrato nel chip disattivato, poiché Coinkite utilizzava il proprio. Per creare ogni nuovo seed veniva usato uno strumento di backup chiamato Yasmarang, che si basa sul numero di serie del chip e su un timer per generare i propri numeri. Di conseguenza, alcuni wallet Coldcard sono finiti con frasi di recupero molto più facili da indovinare di quanto dovessero essere.

Secondo quanto riportato, sui modelli Mk2 e Mk3 c'erano solo circa 40 bit di casualità reale, ben al di sotto dei 128 bit previsti dallo standard BIP-39. Poiché ogni bit di entropia raddoppia lo spazio delle frasi possibili, tale carenza lascia un universo di seed molto più ristretto di quanto lo standard contempli. Una analisi tecnica del team di ingegneri di Block descriveva un fallback dell'RNG prevedibile e un reseed a 32 bit nel firmware di Coldcard.

Quanto è stato rubato

I furti sono iniziati il 30 luglio 2026, quando un aggressore avrebbe rubato circa 594 bitcoin, circa 38 milioni di dollari, da circa 500 wallet in una finestra di 25 minuti. Le segnalazioni di inizio agosto indicavano perdite superiori a 88 milioni di dollari e oltre 1.300 BTC.

Un'analisi congiunta di WeirFoulds LLP ed Edmonds Marshall McMahon, pubblicata su Mondaq il 7 agosto, stimava perdite per 116 milioni di dollari su oltre 5.200 vittime. Le perdite cumulative sono stimate oltre i 140 milioni di dollari. Gran parte dei bitcoin rubati è stata nel frattempo raccolta in pochi indirizzi che non hanno registrato alcuna attività.

La risposta di Coinkite

Coinkite ha negato le accuse di essere a conoscenza della vulnerabilità già nel maggio 2025. In un documento tecnico pubblicato il 30 luglio 2026, l'azienda ha scritto di essere stata «unaware of the bug until today» e ha suggerito che una terza parte possa aver utilizzato l'IA per analizzare il suo firmware open source, il cui codice è pubblicamente ispezionabile da chiunque, trovando per prima il difetto. L'azienda ha dichiarato che la propria revisione del codice assistita dall'IA, effettuata settimane prima, non l'aveva rilevato.

Coinkite ha rilasciato un firmware corretto per tutti i modelli interessati, ma ha invitato i possessori di Coldcard a creare nuovi seed e a trasferire i propri fondi su questi. La contestazione quando Coinkite sia venuta per la prima volta a conoscenza del difetto — maggio 2025 secondo il querelante, o 30 luglio 2026 secondo il documento dell'azienda — sta al centro della causa.