Carteiras de hardware também chegaram ao Tribunal Superior de Ontário — o que o autor alega é uma «ação coletiva», e o tribunal ainda não se pronunciou.

Petição inicial pública no Tribunal Superior de Ontário (processo n.º CV-26-00018158, emitida eletronicamente por volta de 2026-09-11): o autor Amir Reza Naderi, em representação de uma ação coletiva proposta, processa a Coinkite Inc., fabricante da Coldcard, e os cofundadores Rodolfo Novak e Peter D. Gray. A petição alega que, após uma atualização de firmware em março de 2021, a geração de frases-semente passou a usar o PRNG Yasmarang, não criptográfico, do MicroPython, podendo ser reproduzida offline; que a vulnerabilidade começou a ser explorada em 2026-07-30, com cerca de 594 BTC transferidos nos primeiros 25 minutos (valor estimado na petição em cerca de US$ 38 milhões), e que as perdas alegadas posteriormente ultrapassaram US$ 140 milhões; e que o próprio autor afirma ter perdido cerca de 1,2294 BTC em 6 de agosto. A petição também alega que os réus foram notificados de uma potencial vulnerabilidade pelo menos desde maio de 2025, mas não emitiram avisos adequados. Entre as medidas pedidas estão reparações ao abrigo da legislação de proteção do consumidor e da legislação sobre venda de bens, bem como por negligência e violação de contrato — tudo alegações do autor, ainda sem decisão judicial.

Nota de triagem: esta é uma notícia sobre um caso que foi parar à Justiça, não sobre uma nova vulnerabilidade recém-descoberta. Verifique separadamente se as seeds de firmware antigo foram substituídas por novas e se houve adesão à ação coletiva; não confunda a petição inicial com uma sentença.

Fontes: PDF da petição inicial no Tribunal Superior de Ontário (cbaapps.org ClassAction id=28669), PANews / TechFlow 10-22, @BitcoinNewsCom. Isto não constitui aconselhamento financeiro.

#Coldcard #Coinkite #Bitcoin #硬件钱包 #Segurança

$BTC