- Пользователь Coldcard Амир Реза Надери подал коллективный иск в Верховный суд Онтарио против Coinkite и соучредителей.
- Истец потерял около $79,800 и утверждает, что компания знала об уязвимости генератора сид-фраз с мая 2025 года, но не предупредила клиентов.
- Общие потери от уязвимости с 30 июля 2026 года оцениваются более чем в $140 млн.
Пользователь аппаратного кошелька Coldcard подал коллективный иск против производителя Coinkite Inc. и её соучредителей. Заявление поступило в Верховный суд канадского Онтарио. Истец Амир Реза Надери утверждает, что компания знала о проблеме с генерацией сид-фраз как минимум с мая 2025 года, но не предупредила клиентов.
Сам Надери потерял 1,22940052 BTC, что на момент кражи 6 августа равнялось примерно $79,800. В иске он обвиняет Coinkite в нарушении Закона о защите прав потребителей Онтарио, халатности и нарушении договора. Если суд одобрит коллективный статус, истец рассчитывает на компенсацию и штрафные убытки, а также на создание траста для распределения выплат.
Суть претензии в том, как Coldcard создавал сид-фразы. Изначально для этого использовался аппаратный чип, предназначенный для генерации случайных чисел. Но в марте 2021 года обновление прошивки перевело задачу на программный генератор Yasmarang, который опирался на серийный номер чипа и таймер. В результате на устройствах Mk2 и Mk3 оставалось лишь около 40 бит реальной случайности вместо 128 бит, которые предполагает стандарт BIP-39. Такие сид-фразы было гораздо проще подобрать.
Как сообщала редакция Happy Coin News, проблемы начались в конце июля 2026 года. За первые 25 минут атакующий вывел около 594 BTC, что соответствовало примерно $38 млн из примерно 500 кошельков. К началу августа оценки ущерба выросли до $88 млн и более 1300 BTC. Совместный анализ WeirFoulds LLP и Edmonds Marshall McMahon, опубликованный 7 августа, оценивал потери в $116 млн более чем у 5200 жертв. Однако общая сумма ущерба может превысить $140 млн. Coinkite пока публично не прокомментировала иск.
Информация на сайте носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией или финансовым советом. Криптовалюты и цифровые активы связаны с высоким уровнем риска, включая возможную потерю капитала. Редакция не несёт ответственности за решения, принятые на основе опубликованных материалов. Перед принятием инвестиционных решений рекомендуется проводить собственное исследование (DYOR). Ознакомиться с редакционной политикой https://happycoin.news/about/
