कोल्डकार्ड वॉलेट खामी से $140 मिलियन बिटकॉइन उजागर, कोइनकाइट पर मुकदमा

कोल्डकार्ड की सुरक्षा विफलता से 140 मिलियन डॉलर का मुकदमा

11 सितंबर, 2026 को ओंटारियो की सुपीरियर कोर्ट ऑफ जस्टिस में दायर एक क्लास एक्शन मुकदमे में टोरंटो स्थित कॉइनकाइट इंक. और सह-संस्थापकों रोडोल्फो नोवाक और पीटर डी. ग्रे को प्रतिवादी के रूप में नामित किया गया है। वादी लॉस एंजिल्स के निवासी आमिर रेज़ा नादेरी का आरोप है कि मार्च 2021 में जारी एक दोषपूर्ण फर्मवेयर अपडेट ने पांच साल से अधिक समय तक कोल्डकार्ड वॉलेट की सुरक्षा को समझौता कर दिया।

मुकदमे में कहा गया है कि उपकरणों में एक कमजोरी थी जिसने "उपकरण के पूरे उद्देश्य और कार्य को कमजोर कर दिया।" कोल्डकार्ड वॉलेट्स का डिज़ाइन बिटकॉइन की सुरक्षा के लिए गुप्त रिकवरी वाक्यांश (जिनके सामान्यतः सीड वाक्यांश कहा जाता है) उत्पन्न करने के लिए किया गया है। ये शब्द मालिकों को उनके फंड को पुनः प्राप्त करने की अनुमति देते हैं यदि उनके उपकरण खो जाते हैं या क्षतिग्रस्त हो जाते हैं।

लेकिन शिकायत में आरोप लगाया गया है कि सॉफ्टवेयर ने वास्तव में यादृच्छिक वाक्यांशों के बजाय अनुमानित वाक्यांश उत्पन्न किए, जिससे हमलावरों को वॉलेट का भौतिक कब्ज़ा किए बिना निजी कुंजियों को फिर से बनाने की अनुमति मिली।

एक फर्मवेयर त्रुटि, हजारों असुरक्षित वॉलेट्स

कथित समस्या एक "बिल्ड और लिंक इंटीग्रेशन एरर" से उत्पन्न हुई, जिसके कारण प्रभावित डिवाइसों ने इच्छित हार्डवेयर-आधारित रैंडम नंबर जनरेटर के बजाय माइक्रोपाइथन के यासमरंग सॉफ्टवेयर जनरेटर का उपयोग किया। सीधी भाषा में कहें तो, डिवाइसों ने कथित तौर पर ऐसे सुरक्षा कोड बनाए जो ग्राहकों को दिए गए वादे की तुलना में अनुमान लगाना कहीं अधिक आसान थे।

हमलावरों ने 30 जुलाई, 2026 को इस कमजोरी का फायदा उठाना शुरू कर दिया, और कथित तौर पर सिर्फ 25 मिनट में 38 मिलियन डॉलर मूल्य का लगभग 594 BTC चुरा लिया। बाद की चोरी ने मुकदमे के अनुमानित नुकसान को 140 मिलियन डॉलर से भी अधिक कर दिया। नादेरी का दावा है कि 6 अगस्त को अनधिकृत हस्तांतरण के माध्यम से उन्होंने व्यक्तिगत रूप से 1.22940052 बीटीसी (BTC) खोया, जिसका मूल्य लगभग $79,764 था।

शिकायत में यह भी आरोप लगाया गया है कि बिटकॉइन इंजीनियर जेम्स ओ'बियर्न ने चोरी शुरू होने से एक साल से भी अधिक समय पहले, मई 2025 में, कोइनकाइट को इस कमजोरी के बारे में चेतावनी दी थी।

मुद्दाकर्ताओं ने मुआवजे की मांग की क्योंकि कोइनकाइट जांच के दायरे में है

क्रिप्टो वॉलेट निर्माता कॉइनकाइट ने 30 जुलाई को इस भेद्यता का सार्वजनिक रूप से खुलासा किया और अगले दिन सुधारात्मक फर्मवेयर जारी किया। हालांकि, अकेले अपडेटेड सॉफ्टवेयर इंस्टॉल करने से पहले से उत्पन्न रिकवरी वाक्यांशों की रक्षा नहीं हो सकी। ग्राहकों को नए वाक्यांश बनाने और अपने बिटकॉइन को स्थानांतरित करने की भी आवश्यकता थी। मुकदमे में यह तर्क दिया गया है कि कॉइनकाइट ने प्रभावित ग्राहकों की संपर्क जानकारी होने के बावजूद उन्हें सीधे सूचित करने में विफल रहा।

यह कंपनी की संविदात्मक देयता सीमाओं को भी चुनौती देता है, यह आरोप लगाते हुए कि उपभोक्ता संरक्षण कानून मुकदमों और मुआवजे को प्रतिबंधित करने वाले प्रावधानों को अधिलेखित करते हैं। प्रस्तावित वर्ग में Coldcard Mk2, Mk3, Mk4, Mk5, और Q उपकरणों के व्यक्तिगत-उपयोग खरीदार शामिल हैं। वादी क्षतिपूर्ति हर्जाना, दंडात्मक हर्जाना, और अन्य राहत चाहते हैं।

यह मामला एक प्रस्तावित समूह मुकदमा बना हुआ है, और इसके आरोपों को अदालत में स्थापित नहीं किया गया है। कोई हर्जाना नहीं दिया गया है। प्रभावित ग्राहकों के लिए, केंद्रीय प्रश्न यह है कि क्या बिटकॉइन चोरी के खिलाफ सुरक्षा बेचने वाली कंपनी को वित्तीय रूप से जिम्मेदार ठहराया जा सकता है, जब उसके अपने सुरक्षा सॉफ्टवेयर ने कथित तौर पर दरवाजा खोल दिया हो।

Bitcoin.com न्यूज़ ने इस मुकदमे और इसके आरोपों के संबंध में टिप्पणी के लिए Coinkite से संपर्क किया। प्रकाशन के समय तक कंपनी ने कोई जवाब नहीं दिया था, लेकिन बाद में प्राप्त कोई भी बयान इस रिपोर्ट में जोड़ा जाएगा।