Coldcard 제조사 Coinkite 집단소송 직면, 소장에 따르면 펌웨어 결함으로 1억 4천만 달러 이상 비트코인 도난

PANews 10월 22일 소식, 캐나다 온타리오주 고등법원에 공개된 소장에 따르면, Coldcard 하드웨어 지갑 제조사 Coinkite와 공동 창립자 Rodolfo Novak, Peter D. Gray가 집단소송을 당했다. 소장에 따르면 2021년 3월부터의 펌웨어가 빌드 오류로 인해 MicroPython의 Yasmarang 의사난수 생성기로 전환되어 니모닉이 재현 가능해졌다. 공격자는 2026년 7월 30일부터 이 취약점을 악용해 코인을 훔쳤으며, 첫 라운드에서 25분 만에 약 594 BTC를 빼돌렸고, 누적 손실은 1억 4천만 달러를 넘어섰다. 소장은 또한 두 창립자가 늦어도 2025년 5월에는 이 결함을 알고 있었다고 주장한다. 원고는 집단 인증을 구하며, 온타리오주 「소비자보호법」 등 법률에 따라 손해배상을 청구한다.