دعوى ضد «Coinkite» بعد خلل «Coldcard» وسرقة 140 مليون دولار بيتكوين

فشل أمني في Coldcard يؤدي إلى دعوى قضائية بقيمة 140 مليون دولار

دعوى جماعية رُفعت في 11 سبتمبر 2026 أمام محكمة العدل العليا في أونتاريو، وتسمي شركة Coinkite Inc. التي تتخذ من تورونتو مقراً لها، والمؤسسين المشاركين رودولفو نوفاك وبيتر دي غراي كمدعى عليهم. يدعي المدعي أمير رضا نادري، المقيم في لوس أنجلوس، أن تحديثًا معيبًا للبرنامج الثابت صدر في مارس 2021 عرّض أمن محافظ Coldcard للخطر لأكثر من خمس سنوات.

تشير الدعوى إلى أن الأجهزة احتوت على ثغرة أمنية «قوضت الغرض والوظيفة الكاملين للجهاز». صُممت محافظ Coldcard لحماية عملة البيتكوين من خلال إنشاء عبارات استرداد سرية، تُعرف عادةً باسم عبارات البذرة. تسمح هذه العبارات للمالكين باسترداد أموالهم في حالة فقدان أجهزتهم أو تلفها.

لكن الشكوى تدعي أن البرنامج أنشأ عبارات يمكن التنبؤ بها بدلاً من عبارات عشوائية حقيقية، مما سمح للمهاجمين بإعادة إنشاء مفاتيح خاصة دون الحاجة إلى امتلاك المحافظ فعليًا.

خطأ واحد في البرنامج الثابت، وآلاف المحافظ المعرضة للخطر

نشأت المشكلة المزعومة عن «خطأ في تكامل البناء والربط» تسبب في استخدام الأجهزة المتأثرة لمولد البرامج Yasmarang التابع لـ Micropython بدلاً من مولد الأرقام العشوائية القائم على الأجهزة المقصود. وبعبارة بسيطة، يُزعم أن الأجهزة أنشأت رموز أمان كان تخمينها أسهل بكثير مما وُعد به العملاء.

بدأ المهاجمون في استغلال هذه الثغرة في 30 يوليو 2026، حيث يُزعم أنهم سرقوا ما يقارب 594 بيتكوين بقيمة 38 مليون دولار في غضون 25 دقيقة فقط. وأدت السرقات اللاحقة إلى ارتفاع الخسائر المقدرة في الدعوى القضائية إلى ما يزيد عن 140 مليون دولار. ويدعي نادري أنه خسر شخصيًا 1.22940052 بيتكوين، تبلغ قيمتها حوالي 79,764 دولارًا، من خلال تحويلات غير مصرح بها في 6 أغسطس.

وتزعم الشكوى أيضًا أن مهندس البيتكوين جيمس أوبيرن حذر شركة Coinkite من هذه الثغرة الأمنية في مايو 2025، أي قبل أكثر من عام من بدء عمليات السرقة.

المدعون يطالبون بتعويضات في الوقت الذي تواجه فيه شركة «كوينكايت» تدقيقًا

كشفت شركة Coinkite، المصنعة لمحافظ العملات المشفرة، عن الثغرة الأمنية علنًا في 30 يوليو وأصدرت تحديثًا للبرمجيات الثابتة في اليوم التالي. ومع ذلك، لم يكن تثبيت البرنامج المحدث وحده كافيًا لحماية عبارات الاسترداد التي تم إنشاؤها مسبقًا. فقد احتاج العملاء أيضًا إلى إنشاء عبارات جديدة وتحويل عملات البيتكوين الخاصة بهم. وتدعي الدعوى القضائية أن Coinkite لم تقم بإخطار العملاء المتضررين مباشرةً على الرغم من حيازتها لمعلومات الاتصال الخاصة بهم.

كما تطعن الدعوى في قيود المسؤولية التعاقدية للشركة، مدعيةً أن قوانين حماية المستهلك تتجاوز الأحكام التي تقيد الدعاوى القضائية والتعويضات. تشمل المجموعة المقترحة مشتري أجهزة Coldcard Mk2 وMk3 وMk4 وMk5 وQ للاستخدام الشخصي. ويسعى المدعون للحصول على تعويضات تعويضية وتعويضات عقابية وإجراءات انتصاف أخرى.

لا تزال القضية دعوى جماعية مقترحة، ولم يتم إثبات ادعاءاتها في المحكمة. ولم يتم الحكم بأي تعويضات حتى الآن. وبالنسبة للعملاء المتضررين، فإن السؤال المركزي هو ما إذا كان يمكن تحميل شركة تبيع الحماية من سرقة البيتكوين المسؤولية المالية عندما يُزعم أن برامج الأمان الخاصة بها هي التي فتحت الباب أمام السرقة.

تواصلت Bitcoin.com News مع شركة Coinkite للحصول على تعليق بشأن الدعوى القضائية والادعاءات الواردة فيها. لم ترد الشركة حتى وقت نشر هذا التقرير، ولكن سيتم إضافة أي بيان يتم تلقيه لاحقًا إلى هذا التقرير.