Un difetto di sicurezza di cinque anni<\/strong> nei portafogli hardware Coldcard ha portato il produttore Coinkite<\/strong> a una causa legale, dopo che gli attaccanti hanno presumibilmente drenato oltre 140 milioni di dollari<\/strong> in Bitcoin. L’azione collettiva proposta afferma che i dispositivi generavano frasi di recupero prevedibili<\/em>, lasciando i clienti vulnerabili al furto.<\/p>\n Una causa di classe \u00e8 stata depositata l’11 settembre 2026 presso la Corte Superiore di Giustizia dell’Ontario<\/strong>, nominando come imputati Coinkite Inc., con sede a Toronto, e i co-fondatori Rodolfo Novak<\/strong> e Peter D. Gray<\/strong>. Il querelante Amir Reza Naderi<\/strong>, residente a Los Angeles, sostiene che un aggiornamento del firmware difettoso rilasciato nel marzo 2021 ha compromesso la sicurezza dei portafogli Coldcard per oltre cinque anni.<\/p>\n “I dispositivi contenevano una vulnerabilit\u00e0 che minava l’intero scopo e la funzione del dispositivo.”<\/p>\n<\/blockquote>\n I portafogli Coldcard sono progettati per proteggere il Bitcoin generando frasi di recupero segrete<\/em>, comunemente chiamate frasi seed. Queste parole consentono ai proprietari di recuperare i propri fondi se i loro dispositivi vengono persi o danneggiati. Tuttavia, il reclamo sostiene che il software generava frasi prevedibili invece di frasi realmente casuali, consentendo agli attaccanti di ricreare le chiavi private senza possedere fisicamente i portafogli.<\/p>\n Il problema presunto \u00e8 originato da un “errore di integrazione build e link”<\/strong> che ha causato ai dispositivi interessati di utilizzare il generatore di software Yasmarang di Micropython<\/strong>, invece del generatore di numeri casuali basato su hardware previsto. In parole semplici, i dispositivi avrebbero creato codici di sicurezza molto pi\u00f9 facili da indovinare di quanto promesso ai clienti.<\/p>\n Gli attaccanti hanno iniziato a sfruttare la vulnerabilit\u00e0 il 30 luglio 2026<\/strong>, rubando presumibilmente circa 594 BTC<\/strong>, del valore di 38 milioni di dollari<\/strong>, in soli 25 minuti. I furti successivi hanno portato le perdite stimate dalla causa oltre i 140 milioni di dollari<\/strong>. Naderi afferma di aver perso personalmente 1.22940052 BTC<\/strong>, valutati circa 79.764 dollari<\/strong>, attraverso trasferimenti non autorizzati il 6 agosto<\/strong>.<\/p>\n Il reclamo sostiene anche che l’ingegnere Bitcoin James O’Beirne<\/strong> ha avvertito Coinkite della vulnerabilit\u00e0 nel maggio 2025, pi\u00f9 di un anno prima che iniziassero i furti. Il produttore di portafogli crypto Coinkite ha reso pubblica la vulnerabilit\u00e0 il 30 luglio<\/strong> e ha rilasciato un firmware correttivo il giorno successivo. Tuttavia, l’installazione del software aggiornato da sola non poteva proteggere le frasi di recupero generate in precedenza. I clienti dovevano anche crearne di nuove e trasferire il proprio Bitcoin.<\/p>\n La causa sostiene che Coinkite non ha avvisato direttamente i clienti interessati, nonostante possedesse le loro informazioni di contatto. Contesta anche le limitazioni di responsabilit\u00e0 contrattuale dell’azienda, sostenendo che le leggi sulla protezione dei consumatori sovrascrivono le disposizioni che limitano le cause legali e i risarcimenti.<\/p>\n La classe proposta copre gli acquirenti per uso personale dei dispositivi Coldcard Mk2, Mk3, Mk4, Mk5 e Q. I querelanti chiedono danni compensativi<\/strong>, danni punitivi<\/strong> e altre forme di risarcimento. Il caso rimane un’azione collettiva proposta e le sue accuse non sono state ancora stabilite in tribunale. Non sono stati assegnati danni.<\/p>\n Per i clienti interessati, la domanda centrale \u00e8 se un’azienda che vende protezione contro il furto di Bitcoin possa essere ritenuta finanziariamente responsabile quando il proprio software di sicurezza apre presuntivamente la porta.<\/p>\n Bitcoin.com News<\/strong> ha contattato Coinkite per un commento riguardo alla causa e alle sue accuse. L’azienda non aveva risposto entro il momento della pubblicazione, ma qualsiasi dichiarazione ricevuta successivamente sar\u00e0 aggiunta a questo rapporto. Coinkite, l’azienda dietro Coldcard, il portafoglio hardware colpito da una vulnerabilit\u00e0 nel suo codice di generazione delle frasi seed, potrebbe affrontare azioni legali.<\/p>\n","protected":false},"excerpt":{"rendered":" Difetto di Sicurezza nei Portafogli Hardware Coldcard Un difetto di sicurezza di cinque anni nei portafogli hardware Coldcard ha portato il produttore Coinkite a una causa legale, dopo che gli attaccanti hanno presumibilmente drenato oltre 140 milioni di dollari in Bitcoin. L’azione collettiva proposta afferma che i dispositivi generavano frasi di recupero prevedibili, lasciando i clienti vulnerabili al furto. Dettagli della Causa Legale Una causa di classe \u00e8 stata depositata l’11 settembre 2026 presso la Corte Superiore di Giustizia dell’Ontario, nominando come imputati Coinkite Inc., con sede a Toronto, e i co-fondatori Rodolfo Novak e Peter D. Gray. Il querelante<\/p>\n","protected":false},"author":3,"featured_media":19634,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10682,10656,65,11151,1966,8180],"class_list":["post-19635","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinkite","tag-coldcard","tag-hack","tag-james-obeirne","tag-los-angeles","tag-ontario"],"yoast_description":"Coinkite \u00e8 citata in giudizio per un difetto del Coldcard Wallet che ha esposto 140 milioni di dollari in Bitcoin, consentendo furti a causa di frasi di recupero prevedibili e sicurezza compromessa.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19635","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=19635"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19635\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/19634"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=19635"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=19635"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=19635"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli della Causa Legale<\/h2>\n
\n
Origine del Problema<\/h2>\n
Avvertimenti e Risposte di Coinkite<\/h2>\n
Conclusioni e Prospettive Future<\/h2>\n