Producent Coldcard, firma Coinkite, pozwana w zbiorowym pozwie; pozew twierdzi, że wada firmware'u doprowadziła do kradzieży ponad 140 mln dolarów w bitcoinach

Źródło: PANews2026/10/22 13:11
Analiza
Pozew przenosi kwestię firmware'u Coldcard z ujawnienia technicznego na kwestię odpowiedzialności prawnej Coinkite i jego założycieli, przy czym domniemany błąd kompilacji wiąże się z przejściem na generator Yasmarang z MicroPython, który umożliwiał odtworzenie fraz seed. Jeśli sąd zaakceptuje chronologię, kluczowym sporem stanie się to, co założyciele wiedzieli do maja 2025 r. oraz czy przed domniemanymi wypływami około 594 BTC w lipcu 2026 r. naruszono obowiązki w zakresie dystrybucji firmware'u i ochrony konsumentów. Należy obserwować, czy sąd w Ontario certyfikuje grupę, czy Coinkite opublikuje niezależny audyt dotkniętych wersji firmware'u oraz czy inni dostawcy rozwiązań self-custody staną w obliczu podobnych roszczeń dotyczących generowania liczb losowych w ich procesach kompilacji.

Jeśli masz uwagi lub pytania dotyczące tej treści, skontaktuj się z nami pod adresem crypto.news@kcex.com

PANews poinformował 22 października, że zgodnie z pozwem upublicznionym przez Sąd Najwyższy Ontario w Kanadzie, Coinkite, producent sprzętowego portfela Coldcard, oraz współzałożyciele Rodolfo Novak i Peter D. Gray zostali pozwani w zbiorowym powództwie. Pozew zarzuca, że firmware wydany od marca 2021 r. wskutek błędu kompilacji przeszedł na generator liczb pseudolosowych Yasmarang z MicroPython, co umożliwiło odtworzenie fraz seed. Atakujący wykorzystali tę lukę do kradzieży monet od 30 lipca 2026 r., przenosząc około 594 BTC w pierwszych 25 minutach, a łączne straty przekroczyły 140 mln dolarów. Pozew zarzuca również, że obaj założyciele wiedzieli o wadzie najpóźniej w maju 2025 r. Powodowie domagają się certyfikacji grupy i dochodzą odszkodowania na podstawie ustawy Ontario o ochronie konsumentów i innych przepisów.

Zastrzeżenie: Artykuły ponownie publikowane na tej stronie internetowej pochodzą z publicznych platform i służą wyłącznie celom informacyjnym. Artykuły te nie reprezentują poglądów ani opinii KCEX. Wszelkie prawa autorskie należą do pierwotnych autorów. Jeśli uważasz, że którykolwiek ponownie opublikowany artykuł narusza prawa osoby trzeciej, skontaktuj się z crypto.news@kcex.com w celu jego usunięcia. KCEX nie składa żadnych oświadczeń ani gwarancji dotyczących aktualności, dokładności lub kompletności ponownie publikowanych artykułów i nie ponosi odpowiedzialności za jakiekolwiek działania lub decyzje podjęte na podstawie takich treści. Ponownie publikowane materiały mają wyłącznie charakter informacyjny i nie stanowią porady, rekomendacji ani podstawy do podejmowania jakichkolwiek decyzji handlowych, finansowych, prawnych i/lub podatkowych.