پای سازنده کیف پول کلدکارد با شکایت دسته‌جمعی مال‌باختگان به دادگاه باز شد
کمپانی کوین‌کایت (Coinkite)، سازنده مشهور کیف پول‌های سخت افزاری کلدکارد (Coldcard)، با یک دادخواست گروهی به نرخ بیش از ۱۴۰ میلیون دلار روبه‌رو شده است.
این پرونده قضایی ادعا می‌کند که وجود یک تخلف امنیتی پنج‌ساله در سفت‌افزار دستگاه‌ها، موجب تولید کلمات بازیابی قابل‌پیش‌بینی شده و دارایی خریداران را به خطر انداخته است؛ موضوعی که در نهایت منجر به سرقت گسترده سرمایه‌ها شد.
بر اساس این دادخواست که در دادگاه عالی انتاریو توسط امیررضا نادری (Amir Reza Naderi) ثبت شده، ریشه مشکل در یک خطای نرم‌افزاری در به‌روزرسانی مارس ۲۰۲۱ نهفته است. این ایراد فنی موجب شد کیف پول‌ها به‌جای تولیدکننده سخت‌افزاری اعداد تصادفی، از یک ابزار نرم‌افزاری ضعیف استفاده کنند. هکرها با بهره‌برداری از این ضعف موفق شدند کلیدهای خصوصی را بازسازی کنند و در ۳۰ ژوئیه تنها طی ۲۵ دقیقه حدود ۵۹۴ واحد بیت کوین را به سرقت ببرند.
هشدار پیشین توسعه‌دهندگان و اتهام اهمال کوین‌کایت
در متن شکایت آمده است که جیمز اوبرن (James O’Beirne)، مهندس بیت کوین، در ماه مه ۲۰۲۵ و بیش از یک سال پیش از آغاز سرقت‌ها، به کوین‌کایت راجع به این رخنه هشدار داده بود. با وجود این، شاکیان ادعا می‌کنند این کمپانی اطلاع‌رسانی مستقیمی به دارندگان مدل‌های آسیب‌پذیر Mk2، Mk۳، Mk4، Mk۵ و Q انجام نداده است. از آنجا که به‌روزرسانی سفت‌افزار به‌تنهایی عبارات بازیابی قبلی را ایمن نمی‌کرد، کاربران باید سرمایه خود را سریعاً جابه‌جا می‌کردند، ولی نبود آگاهی‌بخشی کافی، این زیان هنگفت را به همراه آورد.
