Klient Coldcard wniósł do sądu w Ontario pozew zbiorowy przeciwko producentowi portfeli sprzętowych Coinkite Inc. i jego współzałożycielom, zarzucając, że kierownictwo firmy wiedziało o luce w systemie generowania seedów Coldcard już od maja 2025 roku i nie podjęło żadnych działań.

Pozew

Powód Amir Reza Naderi złożył pozew w Sądzie Najwyższym Sprawiedliwości Ontario, wymieniając jako pozwanych Coinkite Inc., Rodolfo Novaka i Petera D. Graya. Akta sprawy, CV-26-00018158, zostały wydane elektronicznie 11 września 2026 roku. Zgodnie z pozwem Novak i Gray są opisani jako współzałożyciele, dyrektorzy lub funkcjonariusze, którzy brali udział w zarządzaniu Coinkite i jego produktami Coldcard. Pozew jest dostępny w bazie danych pozwów zbiorowych Kanadyjskiego Stowarzyszenia Prawniczego.

Naderi twierdzi, że 6 sierpnia stracił 1.22940052 BTC, około 79 800 dolarów. Zarzuca pozwanym, że od maja 2025 roku byli świadomi luki w systemie, ale nie ostrzegli klientów, i wzywa sąd do orzeczenia, że Coinkite naruszył ustawę o ochronie konsumentów Ontario, prowincjonalne prawo regulujące transakcje konsumenckie.

Naderi domaga się również uznania sprawy za pozew zbior. Jeśli się to powiedzie, żąda zarówno odszkodowania kompensacyjnego, jak i karnego, a także utworzenia funduszu powierniczego do dystrybucji przyznanych środków. W Ontario proponowany pozew zbiorowy musi zostać zatwierdzony przez sędziego, zanim sprawa będzie mogła się toczyć, a zarzuty w pozwie pozostają nieudowodnione do czasu rozpatrzenia ich przez sąd.

Zarzutowana wada generowania seedów

Coldcard to kanadyjski portfel sprzętowy, kategoria urządzeń zaprojektowana do przechowywania kluczy prywatnych użytkownika offline. Generuje frazę odzyskiwania — ciąg słów dających dostęp do bitcoinów użytkownika — i został zaprojektowany tak, aby robić to za pomocą specjalnego układu stworzonego do generowania liczb losowych. W marcu 2021 roku aktualizacja firmware po cichu przeniosła to zadanie ze sprzętu na oprogramowanie.

W ustawieniach Coldcard wbudowany generator liczb losowych układu był wyłączony, ponieważ Coinkite używał własnego. Do tworzenia każdego nowego seeda używano narzędzia kopii zapasowej o nazwie Yasmarang, które opiera się na numerze seryjnym układu i liczniku czasu do generowania liczb. W rezultacie niektóre portfele Coldcard otrzymały frazy odzyskiwania znacznie łatwiejsze do odgadnięcia, niż powinny być.

Według doniesień na Mk2 i Mk3 było tylko około 40 bitów rzeczywistej losowości, znacznie poniżej 128 bitów zakładanych przez standard BIP-39. Ponieważ każdy bit entropii podwaja przestrzeń możliwych fraz, ten niedobór pozostawia znacznie mniejszy zbiór możliwych seedów niż zakłada standard. Opracowanie techniczne zespołu inżynierów Block opisało przewidywalny fallback RNG i 32-bitowy reseeding w firmware Coldcard.

Ile skradziono

Kradzież rozpoczęła się 30 lipca 2026 roku, gdy napastnik miał ukraścić około 594 bitcoinów, około 38 milionów dolarów, z około 500 portfeli w ciągu 25 minut. Raporty z początku sierpnia mówiły o stratach powyżej 88 milionów dolarów i ponad 1 300 BTC.

Wspólna analiza kancelarii WeirFoulds LLP i Edmonds Marshall McMahon, opublikowana na Mondaq 7 sierpnia, oszacowała straty na 116 milionów dolarów wśród ponad 5 200 poszkodowanych. Łączne straty szacuje się na ponad 140 milionów dolarów. Duża część skradzionego bitcoinu została od tego czasu zgromadzona na kilku adresach, na których nie odnotowano żadnej aktywności.

Reakcja Coinkite

Coinkite zaprzeczył zarzutom, że wiedział o luce w maju 2025 roku. Wopracowaniu technicznym]() opublikowanym 30 lipca 2026 roku firma napisała, że była „nieświadoma błędu do dziś” i zasugerowała, że strona zewnętrzna mogła użyć AI do przeanalizowania jej otwartego firmware'u, którego kod jest publicznie dostępny do wglądu, i znaleźć lukę pierwsza. Firma stwierdziła, że jej własny przegląd kodu wspomagany przez AI kilka tygodni wcześniej jej nie wykrył.

Coinkite wydał poprawiony firmware dla wszystkich dotkniętych modeli, ale wezwał właścicieli Coldcard do wygenerowania nowych seedów i przeniesienia na nie środków. Spór o to, kiedy Coinkite po raz pierwszy dowiedział się o luce — w maju 2025 roku według powoda czy 30 lipca 2026 roku według opracowania firmy — znajduje się w centrum sprawy.