Isang limang taong gulang na flaw sa seguridad<\/strong> ng Coldcard hardware wallets ang nagdala sa manufacturer na Coinkite sa isang demanda matapos umanong maubos ng mga umaatake ang higit sa $140 milyon<\/strong> sa bitcoin. Ang iminungkahing class action<\/em> ay nag-aangkin na ang mga aparato ay bumuo ng mga predictable recovery phrases, na nag-iwan sa mga customer na nakalantad sa pagnanakaw.<\/p>\n Isang class action lawsuit ang inihain noong Setyembre 11, 2026<\/strong>, sa Superior Court of Justice ng Ontario laban sa Coinkite Inc., na nakabase sa Toronto, at mga co-founder na sina Rodolfo Novak at Peter D. Gray bilang mga akusado. Ang nagreklamo, si Amir Reza Naderi, isang residente ng Los Angeles, ay nag-aangkin na ang isang depektibong firmware update na inilabas noong Marso 2021<\/strong> ay nagkompromiso sa seguridad ng Coldcard wallets sa loob ng higit sa limang taon.<\/p>\n Ayon sa demanda, ang mga aparato ay naglalaman ng isang kahinaan na “nagsanhi ng pagkasira sa buong layunin at function ng aparato.” Ang Coldcard wallets ay dinisenyo upang protektahan ang bitcoin sa pamamagitan ng pagbuo ng mga lihim na recovery phrases, na karaniwang tinatawag na seed phrases<\/strong>. Ang mga salitang ito ay nagpapahintulot sa mga may-ari na maibalik ang kanilang mga pondo kung ang kanilang mga aparato ay nawala o nasira. Ngunit ang reklamo ay nag-aangkin na ang software ay bumuo ng mga predictable phrases sa halip na tunay na random, na nagpapahintulot sa mga umaatake na muling likhain ang mga pribadong susi nang hindi pisikal na pagmamay-ari ang mga wallets.<\/p>\n Ang sinasabing problema ay nagmula sa isang “build and link integration error” na nagdulot sa mga apektadong aparato na gumamit ng Micropython\u2019s Yasmarang software generator sa halip na ang nakatakdang hardware-based random number generator. Sa simpleng salita, ang mga aparato ay iniulat na lumikha ng mga security code na mas madaling hulaan kaysa sa ipinangako sa mga customer.<\/p>\n Ang mga umaatake ay nagsimulang samantalahin ang kahinaan noong Hulyo 30, 2026<\/strong>, na umano’y nagnakaw ng humigit-kumulang 594 BTC<\/strong> na nagkakahalaga ng $38 milyon<\/strong> sa loob lamang ng 25 minuto. Ang mga sumunod na pagnanakaw ay nagtulak sa tinatayang pagkalugi ng demanda na lumampas sa $140 milyon<\/strong>. Ipinahayag ni Naderi na siya mismo ay nawalan ng 1.22940052 BTC<\/strong>, na nagkakahalaga ng humigit-kumulang $79,764<\/strong>, sa pamamagitan ng mga hindi awtorisadong paglilipat noong Agosto 6<\/strong>.<\/p>\n Ang reklamo ay nag-aangkin din na ang bitcoin engineer na si James O\u2019Beirne ay nagbigay babala sa Coinkite tungkol sa kahinaan noong Mayo 2025<\/strong>, higit sa isang taon bago nagsimula ang mga pagnanakaw. Ang crypto wallet maker na Coinkite ay publiko nang inihayag ang kahinaan noong Hulyo 30<\/strong> at naglabas ng corrective firmware sa susunod na araw. Gayunpaman, ang pag-install ng na-update na software lamang ay hindi makakapagprotekta sa mga naunang nabuo na recovery phrases. Kinailangan din ng mga customer na lumikha ng mga bago at ilipat ang kanilang bitcoin.<\/p>\n Ang demanda ay nag-aangkin na nabigo ang Coinkite na direktang ipaalam sa mga apektadong customer sa kabila ng pagkakaroon ng kanilang impormasyon sa pakikipag-ugnayan. Hamon din nito ang mga limitasyon sa pananagutan ng kumpanya sa kontrata, na nag-aangkin na ang mga batas sa proteksyon ng mamimili ay nangingibabaw sa mga probisyon na naglilimita sa mga demanda at kabayaran.<\/p>\n Ang iminungkahing klase ay sumasaklaw sa mga mamimili ng Coldcard Mk2, Mk3, Mk4, Mk5, at Q devices para sa personal na paggamit. Ang mga nagreklamo ay humihingi ng mga compensatory damages, punitive damages, at iba pang tulong. Ang kaso ay nananatiling iminungkahing class action, at ang mga paratang nito ay hindi pa naitatag sa korte. Walang mga pinsala ang naipagkaloob.<\/p>\n Para sa mga apektadong customer, ang pangunahing tanong ay kung ang isang kumpanya na nagbebenta ng proteksyon laban sa pagnanakaw ng bitcoin ay maaaring ituring na may pananagutan sa pananalapi kapag ang sarili nitong security software ay umano’y nagbukas ng pinto. Nakipag-ugnayan ang Bitcoin.com News sa Coinkite para sa komento tungkol sa demanda at mga paratang nito. Wala pang tugon ang kumpanya sa oras ng publikasyon, ngunit anumang pahayag na natanggap pagkatapos ay idaragdag sa ulat na ito. Ang Coinkite, ang kumpanya sa likod ng Coldcard, ang hardware wallet na naapektuhan ng isang kahinaan sa kanyang seed generation code, ay maaaring humarap sa legal na hamon na ito.<\/p>\n","protected":false},"excerpt":{"rendered":" Demanda Laban sa Coinkite Isang limang taong gulang na flaw sa seguridad ng Coldcard hardware wallets ang nagdala sa manufacturer na Coinkite sa isang demanda matapos umanong maubos ng mga umaatake ang higit sa $140 mily…<\/p>\n","protected":false},"author":3,"featured_media":23683,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,12466,12440,4313,12943,4632,9865],"class_list":["post-23684","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinkite","tag-coldcard","tag-hack","tag-james-obeirne","tag-los-angeles","tag-ontario"],"yoast_head":"\nMga Detalye ng Demanda<\/h2>\n
Kahinaan ng Coldcard Wallets<\/h2>\n
Pag-atake at Pagkawala<\/h2>\n
Babala at Tugon ng Coinkite<\/h2>\n
Pananagutan at Mga Kahilingan<\/h2>\n
Mga Tanong para sa mga Apektadong Customer<\/h2>\n