Een Coldcard-klant heeft in Ontario een voorgestelde class-action procedure gestart tegen hardware wallet-fabrikant Coinkite Inc. en haar medeoprichters, met de stelling dat het bedrijf leidinggevenden al in mei 2025 op de hoogte waren van een fout in het seed-generatiesysteem van de Coldcard en dat zij niets hebben ondernomen.

De rechtszaak

Eiser Amir Reza Naderi heeft een dagvaarding ingediend bij het Ontario Superior Court of Justice, waarin Coinkite Inc., Rodolfo Novak en Peter D. Gray als gedaagden zijn genoemd. Het parketnummer, CV-26-00018158, werd op 11 september 2026 elektronisch uitgegeven. Volgens de dagvaarding worden Novak en Gray omschreven als medeoprichters, bestuurders of functionarissen die betrokken waren bij de aansturing van Coinkite en haar Coldcard-producten. De dagvaarding is beschikbaar via de class action-database van de Canadian Bar Association.

Naderi zegt dat hij op 6 augustus 1,22940052 BTC verloor, circa $79.800. Hij beweert dat de gedaagden vanaf mei 2025 op de hoogte waren van de kwetsbaarheid maar klanten niet hebben gewaarschuwd, en hij verzoekt de rechter te oordelen dat Coinkite de Consumer Protection Act van Ontario heeft geschonden, de provincialegeving voor consumententransacties.

Naderi vraagt tevens om certificering van de zaak als class action. Indien deze slaagt, eist hij zowel compensatoire als punitieve schadevergoeding, alsmede een litigation trust om het toegekende bedrag te verdelen. In Ontario moet een voorgestelde class action eerst door een rechter worden gecertificeerd voordat de procedure kan ingaan, en de beweringen in een dagvaarding blijven onbewezen tot ze in de rechtbank zijn getoetst.

De vermeende fout in het seed-generatiesysteem

Coldcard is een in Canada vervaardigde hardware wallet, een apparaatcategorie die is ontworpen om de privésleutels van een gebruiker offline te houden. Het toestel genereert een herstelzin — de reeks woorden die toegang geeft tot de bitcoin van een gebruiker — en was ontworpen om dit te doen met een speciale chip voor het aanmaken van willekeurige getallen. In maart 2021 verplaatste een firmware-update die taak geruisloos van hardware naar software.

In de instellingen van de Coldcard was de ingebouwde willekeurige-getallengenerator van de chip uitgeschakeld, omdat Coinkite een eigen generator gebruikte. Er werd een back-uptool genaamd Yasmarang gebruikt, die afhankelijk is van het serienummer van de chip en een timer om getallen te genereren, voor het aanmaken van elke nieuwe seed. Als gevolg daarvan eindigden sommige Coldcard-wallets met herstelzinnen die veel gemakkelijker te raden waren dan hoort.

Op de Mk2 en Mk3 zou sprake zijn geweest van slechts ongeveer 40 bits aan echte willekeur, ver onder de 128 bits die de BIP-39-standaard veronderstelt. Omdat elke bit entropie de ruimte van mogelijke zinnen verdubbelt, laat dit tekort een veel kleinere verzameling mogelijke seeds na dan de standaard beoogt. Een technische analyse van het engineeringteam van Block beschreef een voorspelbare RNG-fallback en een 32-bit reseed in de Coldcard-firmware.

Hoeveel er is gestolen

De diefstal begon op 30 juli 2026, toen een aanvaller naar verluidt ongeveer 594 bitcoin, circa $38 miljoen, stal van rond de 500 wallets binnen een venster van 25 minuten. Rapportages begin augustus noemden verliezen boven de $88 miljoen en meer dan 1.300 BTC.

Een gezamenlijke analyse van WeirFould LLP en Edmonds Marshall McMahon, gepubliceerd op Mondaq op 7 augustus, schatte het verlies op $116 miljoen verspreid over meer dan 5.200 slachtoffers. De cumulatieve verliezen worden geschat op meer dan $140 miljoen. Veel van de gestolen bitcoin is sindsdien verzameld op een paar adressen waar geen enkele activiteit is geregistreerd.

De reactie van Coinkite

Coinkite heeft de beweringen dat het bedrijf in mei 2025 op de hoogte was van de kwetsbaarheid ontkend. In een technische toelichting gepubliceerd op 30 juli 2026 schreef het bedrijf dat het "tot op heden onbekend was met de bug" en suggereerde het dat een externe partij mogelijk AI heeft gebruikt om de open-sourcefirmware, waarvan de code publiek toegankelijk is voor iedereen, te doorlopen en de fout als eerste te vinden. Het bedrijf zei dat zijn eigen AI-ondersteunde codereview weken eerder de fout had gemist.

Coinkite heeft gecorrigeerde firmware uitgebracht voor alle getroffen modellen, maar drong er bij Coldcard-eigenaren op aan nieuwe seeds aan te maken en hun geld daarnaar te verplaatsen. Het geschil over wanneer Coinkite voor het eerst van de fout op de hoogte was — mei 2025 volgens de eiser, of 30 juli 2026 volgens de technische toelichting van het bedrijf — staat centraal in de zaak.