Coldcardの顧客が、ハードウェアウォレットメーカーCoinkite Inc.とその共同創業者らを相手取り、オンタリオ州で集団訴訟を起こしました。同社の経営陣が2025年5月の時点でColdcardのシード生成システムの欠陥を認識していながら対応しなかったと主張するものです。

訴訟の概要

原告Amir Reza Naderi氏は、オンタリオ州高等裁判所に申立書を提出し、Coinkite Inc.、Rodolfo Novak氏、Peter D. Gray氏を被告としました。裁判所の事件番号はCV-26-00018158で、2026年9月11日に電子的に発行されました。申立書によると、Novak氏とGray氏は、CoinkiteとそのColdcard製品の経営に携わった共同創業者、取締役または役員とされています。申立書はカナダ弁護士会の集団訟データベースを通じて閲覧可能です。

Naderi氏は8月6日に1.22940052 BTC(約79,800ドル)を失ったと述べています。被告らは2025年5月以降、この脆弱性を認識していながら顧客に警告しなかったと主張し、Coinkiteがオンタリオ州の消費者取引を規制する州法である消費者保護法に違反したことの確認を求めています。

Naderi氏はさらに、本案の集団訴訟としての認可を求めています。認可されれば、補償損害賠償と懲罰的損害賠償の双方、および認められた賠償金を分配するための訴訟信託の設置を請求しています。オンタリオ州では、提案された集団訴訟は手続が進む前に裁判官による認可を受ける必要があり、申立書の主張は法廷で検証されるまで立証されていません。

主張されるシード生成の欠陥

Coldcardはカナダ製のハードウェアウォレットで、ユーザーの秘密鍵をオフラインで保管するために設計されたデバイスカテゴリです。ユーザーのビットコインへのアクセスを可能にする一連の単語であるリカバリーフレーズを生成する役割を担い、乱数生成専用の特別なチップを用いて行うよう設計されていました。ところが2021年3月、ファームウェアアップデートにより、この処理は密かにハードウェアからソフトウェアへ移されました。

Coldcardの設定では、Coinkiteが独自の乱数生成器を使用していたため、チップ内蔵の乱数生成器は無効化されていました。チップのシリアル番号とタイマーに依存して数値を生成するYasmarangというバックアップツールが新しいシードの生成に使用され、その結果、一部のColdcardウォレットは本来あるべき姿よりもはるかに推測されやすいリカバリーフレーズを持つことになりました。

Mk2およびMk3の実際のランダム性は報告によるとわずか約40ビットで、BIP-39規格が前提とする128ビットを大きく下回っています。エントロピーの1ビットごとに可能なフレーズの空間が倍増するため、この不足は規格が想定するよりもはるかに小さいシードの宇宙を残すことになります。Blockのエンジニアリングチームによる技術解説は、Coldcardファームウェアにおける予測可能なRNGフォールバックと32ビットの再シードについて記述しています。

窃取された額

窃取は2026年7月30日に始まり、攻撃者は25分間のうちに約500のウォレットから約594ビットコイン(約3,800万ドル)を盗んだと報じられています。8月上旬の報道では、損失は8,800万ドル超、1,300 BTC超に上るとされていました。

irFoulds LLPとEdmonds Marshall McMahonによる合同分析(8月7日にMondaqで公開)は、5,200人超の被害者にわたる損失を1億1,600万ドルと推定しています。累計損失は1億4,000万ドルを超えたと推定されています。盗まれたビットコインの多くはその後、一切の取引記録がない少数のアドレスに集約されています。

Coinkiteは、2025年5月にこの脆弱性を認識していたとする主張を否定しています。2026年7月30日に公開した技術解説の中で同社は「本日までこの不具合を認識していなかった」と述べ、外部の第三者がAIを使って公開されており誰でも検証可能な同社のオープンソースファームウェアを精査し、先にこの欠陥を見つけた可能性を示唆しました。同社は数週間前に自社で実施したAI支援のコードレビューでは見逃していたとも述べています。

Coinkiteは影響を受ける全モデルに対して修正済みファームウェアをリリースしましたが、Coldcardの所有者に対し、新しいシードを作成し資金をそちらへ移すよう呼びかけています。Coinkiteがこの欠陥をいつ初めて知ったかをめぐる争点―原告によれば2025年5月、同社の解説によれば2026年7月30日―が本件の中心にあります。