Производитель Coldcard Coinkite стал ответчиком по коллективному иску: утверждается, что ошибка в прошивке привела к краже биткоинов на сумму более 140 млн долларов

Источник: PANews2026/10/22 13:11
Анализ
Иск переводит проблему прошивки Coldcard из плоскости технического раскрытия в вопрос юридической ответственности Coinkite и ее основателей: предполагаемая ошибка сборки связывается с переходом на генератор Yasmarang от MicroPython, который делал сид-фразы воспроизводимыми. Если суд примет хронологию, ключевым спором станет то, что основатели знали к маю 2025 года и были ли нарушены обязанности по распространению прошивки и защите прав потребителей до предполагаемых хищений примерно 594 BTC в июле 2026 года. Следует наблюдать, сертифицирует ли суд Онтарио коллективный иск, опубликует ли Coinkite независимый аудит затронутых версий прошивки и столкнутся ли другие поставщики решений для самостоятельного хранения с аналогичными исками по поводу генерации случайных чисел в их сборочных процессах.

Если у вас есть отзывы или вопросы по этому контенту, свяжитесь с нами по адресу crypto.news@kcex.com

PANews сообщил 22 октября, что, согласно исковому заявлению, обнародованному Высшим судом Онтарио в Канаде, против Coinkite, производителя аппаратного кошелька Coldcard, и соучредителей Родольфо Новака и Питера Д. Грея подан коллективный иск. В иске утверждается, что прошивка, выпущенная с марта 2021 года, из-за ошибки сборки перешла на псевдослучайный генератор Yasmarang от MicroPython, что сделало сид-фразы воспроизводимыми. Злоумышленники использовали уязвимость для кражи монет с 30 июля 2026 года, переместив примерно 594 BTC за первые 25 минут, а совокупные потери превысили 140 млн долларов. В иске также утверждается, что оба основателя знали об этой уязвимости не позднее мая 2025 года. Истцы добиваются сертификации коллективного иска и требуют возмещения убытков в соответствии с Законом Онтарио о защите прав потребителей и другими законами.

Отказ от ответственности: Статьи, повторно опубликованные на этом сайте, взяты с публичных платформ и предоставляются только для справки. Эти статьи не отражают взгляды или мнения KCEX. Все авторские права принадлежат первоначальным авторам. Если вы считаете, что какая-либо повторно опубликованная статья нарушает права третьей стороны, свяжитесь с crypto.news@kcex.com для ее удаления. KCEX не делает никаких заявлений и не дает никаких гарантий относительно своевременности, точности или полноты повторно опубликованных статей и не несет ответственности за любые действия или решения, принятые на основании такого контента. Повторно опубликованные материалы предназначены только для информационных целей и не являются советом, одобрением или основанием для принятия каких-либо коммерческих, финансовых, юридических и/или налоговых решений.