Il produttore di Coldcard Coinkite colpito da una class action: la causa sostiene che un difetto del firmware ha portato al furto di oltre 140 milioni di dollari in Bitcoin

Fonte: PANews2026/10/22 13:11
Analisi
La causa sposta la questione del firmware Coldcard da una divulgazione tecnica a una questione di responsabilità legale per Coinkite e i suoi fondatori, con il presunto errore di build ricondotto al passaggio al generatore Yasmarang di MicroPython che renderebbe riproducibili le seed phrase. Se il tribunale accetterà la cronologia, la disputa chiave diventa cosa sapessero i fondatori entro maggio 2025 e se la distribuzione del firmware e gli obblighi di protezione dei consumatori siano stati violati prima dei presunti prelievi di circa 594 BTC del luglio 2026. Da monitorare se la corte dell'Ontario certificherà la class action, se Coinkite pubblicherà un audit indipendente delle versioni firmware interessate e se altri fornitori di self-custody affronteranno rivendicazioni simili sulla generazione di numeri casuali nelle loro pipeline di build.

Se hai feedback o domande su questo contenuto, contattaci a crypto.news@kcex.com

PANews ha riportato il 22 ottobre che, secondo un atto di citazione reso pubblico dalla Corte Superiore di Giustizia dell'Ontario in Canada, Coinkite, il produttore dell'hardware wallet Coldcard, e i cofondatori Rodolfo Novak e Peter D. Gray sono stati colpiti da una class action. La causa sostiene che il firmware rilasciato a partire da marzo 2021 è passato al generatore di numeri pseudo-casuali Yasmarang di MicroPython a causa di un errore di build, rendendo riproducibili le seed phrase. Gli attaccanti hanno sfruttato la vulnerabilità per rubare monete dal 30 luglio 2026, spostando circa 594 BTC nei primi 25 minuti, con perdite cumulative superiori a 140 milioni di dollari. La causa sostiene inoltre che i due fondatori fossero a conoscenza del difetto non oltre maggio 2025. Gli attori chiedono la certificazione della class action e rivendicano danni ai sensi del Consumer Protection Act dell'Ontario e di altre leggi.

Disclaimer: Gli articoli ripubblicati su questo sito web provengono da piattaforme pubbliche e sono forniti solo a scopo di riferimento. Tali articoli non rappresentano le opinioni o i punti di vista di KCEX. Tutti i diritti d’autore appartengono agli autori originali. Se ritieni che un articolo ripubblicato violi i diritti di terzi, contatta crypto.news@kcex.com per richiederne la rimozione. KCEX non rilascia alcuna dichiarazione o garanzia in merito alla tempestività, accuratezza o completezza degli articoli ripubblicati e non sarà responsabile per eventuali azioni o decisioni prese sulla base di tali contenuti. I materiali ripubblicati sono solo a scopo informativo e non costituiscono consulenza, approvazione o base per decisioni commerciali, finanziarie, legali e/o fiscali.