Coinkite Inc., производитель аппаратного кошелька Coldcard, и её два сооснователя столкнулись с потенциальным коллективным иском в Канаде в связи с уязвимостью, связанной с кражами биткойнов, которые, по сообщениям, превысили $140 млн.

По иску, поданному Амиром Резой Надери в Верховный суд Онтарио, руководство компании знало о недостатках системы генерации seed-фраз кошелька ещё в мае 2025 года, но не предупредило клиентов. Coinkite оспаривает это утверждение.

Суть иска

Надери подал иск против Coinkite и сооснователей Родольфо Новака и Питера Д. Грея. Суд выдал документ 11 сентября 2026 года под номером дела CV-26-00018158. Истец утверждает, что 6 августа он потерял 1.22940052 BTC на сумму около $79,800.

Он обвиняет ответчиков в сокрытии известного риска безопасности и добивается сертификации коллективного иска, компенсации для пострадавших клиентов и штрафных убытков. В иске также утверждается о нарушении Закона о защите прав потребителей Онтарио. По процедуре Онтарио потенциальный коллективный иск должен быть сертифицирован судьёй, прежде чем он может продолжаться от имени более широкой группы — этот ключевой этап определит дальнейшее развитие дела. Обвинения остаются недоказанными, и суд не установил ответственность.

Ошибка прошивки ослабила recovery-фразы

Уязвимость восходит к обновлению прошивки, выпущенному в марте 2021 года. Согласно иску, ошибка интеграции программного обеспечения привела к тому, что затронутые устройства Coldcard генерировали recovery-фразы с использованием более слабого псевдослучайного генератора, известного как Yasmarang, вместо предусмотренного аппаратного источника случайности.

По имеющимся данным, некоторые старые модели генерировали seed-фразы с эффективной энтропией всего около 40 бит, что потенциально позволяло злоумышленникам восстанавливать приватные ключи и получать доступ к биткойн-кошелькам без физического обладания устройствами. Этот показатель значительно ниже минимальных 128 бит энтропии, на которые рассчитаны стандартные recovery-фразы, и он подрывает основной принцип аппаратного кошелька: ключи и их резервные копии должны генерироваться офлайн, вне досягаемости злоумышленников.

Кражи, как сообщается, начались 30 июля 2026 года, когда примерно 594 BTC исчезли из сотен кошельков в ходе первоначальной 25-минутной атаки. Последующие расследования оценили потери более чем в $116 млн, а более поздние сообщения указывали на совокупные кражи свыше $140 млн.

Ответ Coinkite

Coinkite отвергла утверждения о том, что знала об уязвимости в мае 2025 года, настаивая на том, что обнаружила проблему 30 июля 2026 года, когда начались атаки. С тех пор компания выпустила исправленную прошивку и посоветовала затронут клиентам сгенерировать новые recovery-фразы и перевести свои биткойны в защищённые кошельки. Однако одно лишь обновление прошивки не может защитить средства, связанные с ранее скомпрометированными recovery-фразами.

Поскольку самостоятельное хранение напрямую возлагает безопасность ключей на пользователей, а транзакции биткойна необратимы, внимание теперь переключается на предстоящую процедуру: ходатайство о сертификации и официальный ответ ответчиков на иск. Дело может стать важным тестом ответственности производителей аппаратных кошельков в ситуациях, когда программные дефекты приводят к финансовым потерям клиентов.

Источник: CryptoMeter io