КриптоЛампа
Против Coinkite подали иск из-за предполагаемой уязвимости Coldcard
В Онтарио подали предложенный коллективный иск: истец связывает уязвимость прошивки Coldcard с кражами биткойнов на сумму свыше $140 млн.
11 сентября 2026 года в Высший суд Онтарио подали предложенный коллективный иск против производителя аппаратных кошельков Coinkite и её соучредителей Родольфо Новака и Питера Д. Грея. Истец Амир Реза Надери утверждает, что уязвимость Coldcard привела к кражам биткойнов на сумму более $140 млн. Обвинения пока не подтверждены судом, компенсация не присуждена.
В иске говорится, что обновление прошивки, выпущенное в марте 2021 года, привело к использованию программного генератора Yasmarang от Micropython вместо аппаратного генератора случайных чисел. Из-за этого фразы восстановления, как утверждается, могли быть предсказуемыми, а приватные ключи — восстановлены без физического доступа к устройству.
Согласно иску, эксплуатация уязвимости началась 30 июля 2026 года: за 25 минут злоумышленники предположительно похитили около 594 BTC стоимостью $38 млн. Общий размер заявленных потерь превысил $140 млн. Надери утверждает, что 6 августа лишился 1,22940052 BTC, оценённых примерно в $79 764. Инженер по биткойну Джеймс О'Берн, как сказано в иске, предупреждал Coinkite о проблеме в мае 2025 года.
Coinkite сообщила об уязвимости 30 июля и на следующий день выпустила исправление. Однако владельцам затронутых устройств также требовалось создать новые фразы восстановления и перевести биткойны. Истцы утверждают, что компания не уведомила пострадавших клиентов напрямую. Предлагаемый иск касается устройств Coldcard Mk2, Mk3, Mk4, Mk5 и Q, приобретённых для личного использования; истцы требуют возмещения убытков и других мер правовой защиты.
Разобраться в теме новости
Как проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию ОБЪЯСНЯЕМ
Как защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор ОБЪЯСНЯЕМЧто такое биткоин и как работает сеть Bitcoin
Чем Bitcoin отличается от банковского счёта, как подтверждаются переводы и почему новости о цене не описывают всю работу сети.
Читать разбор