سازنده Coldcard، Coinkite، با شکایت دسته‌جمعی مواجه شد؛ دادخواست ادعا می‌کند نقص فریم‌ور منجر به سرقت بیش از ۱۴۰ میلیون دلار بیت‌کوین شده است

منبع: PANews2026/10/22 13:11
تحلیل
این ادعا مسئله فریم‌ور Coldcard را از یک افشای فنی به یک پرسش مسئولیت حقوقی برای Coinkite و بنیان‌گذارانش تبدیل می‌کند، و خطای ساخت ادعاشده به تغییر به مولد Yasmarang در MicroPython نسبت داده می‌شود که عبارت‌های بازیابی را قابل بازتولید می‌کرد. اگر دادگاه جدول زمانی را بپذیرد، اختلاف اصلی این می‌شود که بنیان‌گذاران تا مه ۲۰۲۵ چه می‌دانستند و آیا پیش از برداشت‌های ادعاشده حدود ۵۹۴ بیت‌کوین در ژوئیه ۲۰۲۶، در توزیع فریم‌ور و وظایف حمایت از مصرف‌کننده تخلفی رخ داده است یا نه. باید دید آیا دادگاه انتاریو دعوای دسته‌جمعی را تأیید می‌کند، آیا Coinkite یک حسابرسی مستقل از نسخه‌های فریم‌ور آسیب‌دیده منتشر می‌کند، و آیا فروشندگان دیگر خودحضانتی با ادعاهای مشابه درباره تولید اعداد تصادفی در خطوط ساخت خود مواجه می‌شوند.

اگر بازخورد یا سؤالی درباره این محتوا دارید، لطفاً با ما از طریق crypto.news@kcex.com ارتباط بگیرید.

پن‌نیوز در ۲۲ اکتبر گزارش داد که بر اساس بیانیه دعوایی که دادگاه عالی انتاریو در کانادا منتشر کرده است، Coinkite، سازنده کیف پول سخت‌افزاری Coldcard، و بنیان‌گذاران مشترک آن رودولفو نواک و پیتر دی. گری با یک شکایت دسته‌جمعی مواجه شده‌اند. این دادخواست ادعا می‌کند که فریم‌ور منتشرشده از مارس ۲۰۲۱ به دلیل یک خطای ساخت، به مولد اعداد شبه‌تصادفی Yasmarang در MicroPython روی آورده و عبارت‌های بازیابی (seed phrase) را قابل بازتولید کرده است. مهاجمان از این آسیب‌پذیری برای سرقت سکه از ۳۰ ژوئیه ۲۰۲۶ سوءاستفاده کرده‌اند و در ۲۵ دقیقه نخست حدود ۵۹۴ بیت‌کوین جابه‌جا کرده‌اند، و خسارات تجمعی از ۱۴۰ میلیون دلار فراتر رفته است. این دادخواست همچنین ادعا می‌کند که دو بنیان‌گذار حداکثر تا مه ۲۰۲۵ از این نقص آگاه بوده‌اند. شاکیان درخواست تأیید دعوای دسته‌جمعی دارند و بر اساس قانون حمایت از مصرف‌کننده انتاریو و سایر قوانین خواستار خسارت هستند.

توضیحات قانونی: مقالات بازنشر شده در این وب‌سایت از پلتفرم‌های عمومی گرفته شده و صرفاً جنبه مرجع دارند. این مقالات نمایانگر دیدگاه یا نظرات KCEX نیستند. تمامی حقوق کپی‌رایت متعلق به نویسندگان اصلی است. اگر معتقدید که هر مقاله‌ای حقوق شخص ثالث را نقض می‌کند، لطفاً با آدرس crypto.news@kcex.com تماس بگیرید تا حذف شود. KCEX هیچ نمایندگی یا تضمینی درباره زمان‌بندی، دقت یا کامل بودن مقالات بازنشر شده نمی‌دهد و هیچ مسئولیتی در قبال هیچ اقدام یا تصمیمی که بر اساس این محتوا گرفته شود، نمی‌پذیرد. محتوای بازنشر شده صرفاً برای اطلاع‌رسانی است و هیچ‌گونه مشاوره، تأیید یا مبنایی برای تصمیمات تجاری، مالی، حقوقی و/یا مالیاتی محسوب نمی‌شود.