Me encontré con una demanda publicada por el Tribunal Superior de Justicia de Ontario: Coinkite, fabricante de Coldcard, y sus cofundadores Rodolfo Novak y Peter D. Gray se enfrentan a una demanda colectiva.
La demanda sostiene que, debido a un error de compilación, el firmware desde marzo de 2021 empezó a usar el generador de números pseudoaleatorios Yasmarang de MicroPython, lo que permitía reproducir las frases semilla. Los atacantes explotaron esta vulnerabilidad para robar criptomonedas a partir del 30 de julio de 2026; en la primera operación, transfirieron unos 594 BTC en aproximadamente 25 minutos. Las pérdidas acumuladas superan los 140 millones de dólares. También se afirma que los dos fundadores conocían el defecto desde, como muy tarde, mayo de 2025. Los demandantes solicitan la certificación de la demanda colectiva y reclaman indemnizaciones en virtud de la Ley de Protección al Consumidor de Ontario, entre otras normas.
$BTC #Coldcard #billeteradehardware
La demanda sostiene que, debido a un error de compilación, el firmware desde marzo de 2021 empezó a usar el generador de números pseudoaleatorios Yasmarang de MicroPython, lo que permitía reproducir las frases semilla. Los atacantes explotaron esta vulnerabilidad para robar criptomonedas a partir del 30 de julio de 2026; en la primera operación, transfirieron unos 594 BTC en aproximadamente 25 minutos. Las pérdidas acumuladas superan los 140 millones de dólares. También se afirma que los dos fundadores conocían el defecto desde, como muy tarde, mayo de 2025. Los demandantes solicitan la certificación de la demanda colectiva y reclaman indemnizaciones en virtud de la Ley de Protección al Consumidor de Ontario, entre otras normas.
$BTC #Coldcard #billeteradehardware