شرکت کوین‌کایت (Coinkite)، سازنده مشهور کیف پول‌های سخت افزاری کلدکارد (Coldcard)، با یک دادخواست گروهی به ارزش بیش از ۱۴۰ میلیون دلار روبه‌رو شده است.
صرافی کیف پول من
معامله تتر و پکس‌گلد بدون کارمزد
ثبت‌نام کنید
این پرونده قضایی ادعا می‌کند که وجود یک نقص امنیتی پنج‌ساله در سفت‌افزار دستگاه‌ها، موجب تولید کلمات بازیابی قابل‌پیش‌بینی شده و دارایی خریداران را به خطر انداخته است؛ موضوعی که در نهایت منجر به سرقت گسترده سرمایه‌ها شد.
بر اساس این دادخواست که در دادگاه عالی انتاریو توسط امیررضا نادری (Amir Reza Naderi) ثبت شده، ریشه مشکل در یک خطای نرم‌افزاری در به‌روزرسانی مارس ۲۰۲۱ نهفته است. این ایراد فنی موجب شد کیف پول‌ها به‌جای تولیدکننده سخت‌افزاری اعداد تصادفی، از یک ابزار نرم‌افزاری ضعیف استفاده کنند. هکرها با بهره‌برداری از این ضعف موفق شدند کلیدهای خصوصی را بازسازی کنند و در ۳۰ ژوئیه تنها طی ۲۵ دقیقه حدود ۵۹۴ واحد بیت کوین را به سرقت ببرند.
هشدار پیشین توسعه‌دهندگان و اتهام اهمال کوین‌کایت
در متن شکایت آمده است که جیمز اوبرن (James O’Beirne)، مهندس بیت کوین، در ماه مه ۲۰۲۵ و بیش از یک سال پیش از آغاز سرقت‌ها، به کوین‌کایت درباره این رخنه هشدار داده بود. با وجود این، شاکیان ادعا می‌کنند این شرکت اطلاع‌رسانی مستقیمی به دارندگان مدل‌های آسیب‌پذیر Mk2، Mk۳، Mk4، Mk۵ و Q انجام نداده است. از آنجا که به‌روزرسانی سفت‌افزار به‌تنهایی عبارات بازیابی قبلی را ایمن نمی‌کرد، کاربران باید سرمایه خود را سریعاً جابه‌جا می‌کردند، اما نبود آگاهی‌بخشی کافی، این زیان هنگفت را به همراه آورد.
