Coldcard の製造元 Coinkite が集団訴訟に、訴状によるとファームウェアの欠陥で 1.4 億ドル超のビットコインが盗難

PANews 10月22日付の報道によると、カナダ・オンタリオ州上級裁判所が公開した訴状で、Coldcard ハードウェアウォレットの製造元 Coinkite と共同創業者の Rodolfo Novak、Peter D. Gray が集団訴訟を起こされた。訴状によると、2021年3月以降のファームウェアはビルドエラーにより MicroPython の Yasmarang 擬似乱数生成器に切り替わり、ニーモニックが再現可能になった。攻撃者は2026年7月30日からこの脆弱性を悪用してコインを盗み、最初の25分間で約594 BTC を送金、累計損失は1.4億ドル超。訴状はまた、2人の創業者が遅くとも2025年5月にはこの欠陥を認識していたと指摘している。原告は集団訴訟の認定を求め、オンタリオ州の「消費者保護法」などの法律に基づいて損害賠償を請求している。