Пользователь Coldcard подал в Онтарио предлагаемый коллективный иск против производителя аппаратных кошельков Coinkite Inc. и его сооснователей, утверждая, что руководство компании знало о дефекте системы генерации сидов Coldcard еще с мая 2025 года, но не приняло мер.

Иск

Истец Амир Реза Надери подал исковое заявление в Высший суд правосудия Онтарио, указав в качестве ответчиков Coinkite Inc., Родольфо Новака и Питера Д. Грея. Судебное дело CV-26-00018158 было зарегистрировано в электронном виде 11 сентября 2026 года. Согласно документу, Новак и Грей описываются как сооснователи, директора или должностные лица, участвовавшие в управлении Coinkite и её продуктами Coldcard. Исковое заявление доступно через базу данных коллективных исков Канадской ассоциации юристов.

Надери утверждает, что 6 августа он потерял 1.22940052 BTC — около 79 800 долларов. По его утверждению, ответчики знали об уязвимости с мая 2025 года, но не предупредили клиентов, и он просит суд признать, что Coinkite нарушила Закон о защите прав потребителей Онтарио — провинциальный закон, регулирующий потребительские сделки.

Надери также добивается сертификации дела как коллективного иска. В случае успеха он требует как компенсационных, так и штрафных убытков, а также создания судебного траста для распределения присужденных средств. В Онтарио предлагаемый коллективный иск должен быть сертифицирован судьей, прежде чем он может быть рассмотрен, а утверждения в исковом заявлении остаются недоказанными до судебной проверки.

Предполагаемый дефект генерации сидов

Coldcard — аппаратный кошелек канадского производства, устройство, предназначенное для хранения приватных ключей пользователя в автономном режиме. Он генерирует фразу восстановления — набор слов, дающих доступ к биткоинам пользователя, — и был спроектирован так, чтобы делать это с помощью специального чипа для создания случайных чисел. В марте 2021 года обновление прошивки незаметно перенесло эту задачу с аппаратного обеспечения на программное.

настройках Coldcard встроенный генератор случайных чисел чипа был отключен, так как Coinkite использовала собственный. Инструмент резервного копирования под названием Yasmarang, который полагается на серийный номер чипа и таймер для генерации чисел, использовался для создания каждого нового сида. В результате фразы восстановления некоторых кошельков Coldcard оказались гораздо легче для подбора, чем должны были быть.

По имеющимся данным, на Mk2 и Mk3 было лишь около 40 бит реальной случайности — намного ниже 128 бит, предполагаемых стандартом BIP-39. Поскольку каждый бит энтропии удваивает пространство возможных фраз, этот недостаток оставляет гораздо меньшую вселенную сидов, чем предполагает стандарт. В техническом разборе инженерной команды Block описаны предсказуемый сбой RNG и 32-битная повторная сидовация в прошивке Coldcard.

Сколько было украдено

Кражи начались 30 июля 2026 года, когда, по имеющимся данным, злоумышленник похитил около 594 биткоинов — примерно 38 миллионов долларов — примерно с 500 кошельков за 25-минутный период. По сообщениям начала августа, потери превысили 88 миллионов долларов и 1 300 BTC.

Совместный анализ WeirFoulds LLP и Edmonds Marshall McMahon, опубликованный на Mondaq 7 августа, оценил потери в 116 миллионов долларов среди более чем 5 200 пострадавших. По оценкам, совокупный ущерб превысил 140 миллионов долларов. Значительная часть украденных биткоинов с тех пор была собрана на нескольких адресах, не зафиксировавших какой-либо активности.

Реакция Coinkite

Coinkite отрицает утверждения о том, что она знала об уязвимости в мае 2025 года. В техническом разъяснении, опубликованном 30 июля 2026 года, компания написала, что была «не осведомлена об ошибке до сегодняшнего дня», и предположила, что внешняя сторона могла использовать ИИ для анализа её открытой прошивки, чей код общедоступен для проверки любым желающим, и первой обнаружить дефект. Компания заявила, что её собственный проверочный анализ кода с помощью ИИ за несколько недель до этого не выявил проблему.

Coinkite выпустила исправленную прошивку для всех затронутых моделей, но призвала владельцев Coldcard создать новые сиды и перевести на них свои средства. Спор о том, когда Coinkite впервые узнала о дефекте — в мае 2025 года, по словам истца, или 30 июля 2026 года, согласно разъяснению компании, — находится в центре дела.