Nhà sản xuất Coldcard Coinkite bị kiện tập thể, đơn kiện cáo buộc lỗi firmware dẫn đến hơn 140 triệu USD Bitcoin bị đánh cắp

Nguồn: PANews2026/10/22 13:11
Phân tích
Đơn kiện chuyển vấn đề firmware Coldcard từ một công bố kỹ thuật thành câu hỏi về trách nhiệm pháp lý đối với Coinkite và các nhà sáng lập, với lỗi build bị cáo buộc bắt nguồn từ việc chuyển sang bộ tạo Yasmarang của MicroPython khiến các cụm từ hạt giống có thể bị tái tạo. Nếu tòa án chấp nhận mốc thời gian, tranh chấp chính sẽ là những gì các nhà sáng lập đã biết tính đến tháng 5 năm 2025 và liệu các nghĩa vụ phân phối firmware và bảo vệ người tiêu dùng có bị vi phạm trước các vụ rút tiền bị cáo buộc vào tháng 7 năm 2026 với khoảng 594 BTC hay không. Cần theo dõi liệu tòa án Ontario có chứng nhận vụ kiện tập thể hay không, liệu Coinkite có công bố một cuộc kiểm toán độc lập về các phiên bản firmware bị ảnh hưởng hay không, và liệu các nhà cung cấp dịch vụ tự lưu ký khác có đối mặt với các khiếu nại tương tự về việc tạo số ngẫu nhiên trong quy trình build của họ hay không.

Nếu bạn có bất kỳ phản hồi hoặc câu hỏi nào về nội dung này, vui lòng liên hệ với chúng tôi qua crypto.news@kcex.com

PANews đưa tin ngày 22 tháng 10 rằng, theo một bản tuyên bố khởi kiện được Tòa án Thượng thẩm Ontario của Canada công bố, Coinkite, nhà sản xuất ví phần cứng Coldcard, cùng các đồng sáng lập Rodolfo Novak và Peter D. Gray đã bị kiện tập thể. Đơn kiện cáo buộc rằng firmware phát hành từ tháng 3 năm 2021 đã chuyển sang sử dụng bộ tạo số giả ngẫu nhiên Yasmarang của MicroPython do lỗi build, khiến các cụm từ hạt giống (seed phrase) có thể bị tái tạo. Kẻ tấn công đã lợi dụng lỗ hổng để đánh cắp tiền từ ngày 30 tháng 7 năm 2026, chuyển khoảng 594 BTC trong 25 phút đầu tiên, với tổng thiệt hại tích lũy vượt 140 triệu USD. Đơn kiện cũng cáo buộc rằng hai nhà sáng lập đã biết về lỗ hổng này muộn nhất vào tháng 5 năm 2025. Các nguyên đơn đang yêu cầu chứng nhận vụ kiện tập thể và đòi bồi thường thiệt hại theo Đạo luật Bảo vệ Người tiêu dùng Ontario và các luật khác.

Tuyên bố miễn trừ trách nhiệm: Các bài viết được đăng lại trên trang web này có nguồn từ các nền tảng công khai và chỉ mang tính tham khảo. Những bài viết này không đại diện cho quan điểm hoặc ý kiến của KCEX. Tất cả bản quyền thuộc về tác giả gốc. Nếu bạn cho rằng bất kỳ bài viết nào được đăng lại vi phạm quyền của bên thứ ba, vui lòng liên hệ crypto.news@kcex.com để yêu cầu gỡ bỏ. KCEX không đưa ra bất kỳ tuyên bố hay bảo đảm nào về tính kịp thời, độ chính xác hoặc tính đầy đủ của các bài viết được đăng lại, và sẽ không chịu trách nhiệm đối với bất kỳ hành động hoặc quyết định nào được đưa ra dựa trên nội dung đó. Tài liệu được đăng lại chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên, sự chứng thực hoặc cơ sở cho bất kỳ quyết định thương mại, tài chính, pháp lý và/hoặc thuế nào.