Les victimes de Coldcard poursuivent les fondateurs de Coinkite, accusés d'avoir ignoré un avertissement de mai 2025
- Amir Reza Naderi a intenté un recours collectif devant la Cour supérieure de l'Ontario contre Coinkite et les cofondateurs Rodolfo Novak et Peter D. Gray.
- Les cofondateurs auraient eu connaissance d'un défaut dans la génération des graines Coldcard dès mai 2025, mais n'ont pas averti les utilisateurs.
- Plus de 140 millions de dollars ont été volés depuis le début de l'exploitation le 30 juillet 2026.
Un client de Coldcard a intenté un recours collectif en Ontario contre le fabricant de portefeuilles matériels Coinkite Inc. et ses cofondateurs.
Il est allégué que les cofondateurs de Coinkite savaient qu'il y avait un problème avec leur système de génération de graines dès mai 2025 et n'ont rien fait pour le résoudre.
Pourquoi Coldcard est-il poursuivi ?
Amir Reza Naderi a déposé une déclaration de demande devant la Cour supérieure de justice de l'Ontario. Coinkite Inc., Rodolfo Novak et Peter D. Gray sont nommés défendeurs dans le procès. Le dossier du tribunal, CV-26-00018158, a été émis électroniquement le 11 septembre 2026. Dans ce document, Novak et Gray sont décrits comme cofondateurs, administrateurs ou dirigeants ayant participé à la gestion de Coinkite et de ses produits Coldcard.
Naderi affirme avoir perdu 1,22940052 BTC, soit environ 79 800 $, le 6 août et accuse les défendeurs d’être conscients de la vulnérabilité de leur système depuis mai 2025 sans en avertir les clients. Il demande au tribunal de constater que Coinkite a violé la Loi sur la protection du consommateur de l’Ontario.
Naderi souhaite que le tribunal approuve le recours collectif. En cas de succès, il réclame des dommages-intérêts compensatoires et punitifs, ainsi qu’un trust de litige pour distribuer les sommes allouées.
Le Coldcard est un portefeuille matériel conçu au Canada. Sa fonction est de générer une phrase de récupération, c’est-à-dire la série de mots permettant d’accéder aux bitcoins d’un utilisateur, et il a été conçu pour cela à l’aide d’une puce spéciale dédiée à la génération de nombres aléatoires. En mars 2021, une mise à jour du firmware a transféré discrètement cette tâche du matériel au logiciel.
Les paramètres du Coldcard avaient désactivé le générateur de nombres aléatoires intégré de la puce, car Coinkite utilisait le sien. Un outil de sauvegarde appelé Yasmarang, qui s’appuie sur le numéro de série de la puce et une minuterie pour générer ses nombres, a été utilisé pour créer chaque nouvelle graine (seed), et certains portefeuilles Coldcard se sont retrouvés avec des phrases de récupération beaucoup plus faciles à deviner qu’elles ne l’auraient dû être.
Il aurait été rapporté seulement environ 40 bits de véritable aléatoire sur les Mk2 et Mk3, bien en dessous des 128 bits supposés par la norme BIP-39.
Combien a été volé aux utilisateurs de Coldcard ?
Le vol a débuté le 30 juillet 2026. Un attaquant aurait dérobé environ 594 bitcoins, soit près de 38 millions de dollars, auprès d'environ 500 portefeuilles en l'espace de 25 minutes. Les rapports de début août font état de pertes dépassant 88 millions de dollars et plus de 1 300 BTC.
Un une analyse conjointe réalisée par WeirFoulds LLP et Edmonds Marshall McMahon, publiée sur Mondaq le 7 août, estime les pertes à 116 millions de dollars pour plus de 5 200 victimes. Les pertes cumulées seraient désormais supérieures à 140 millions de dollars.
Une grande partie des bitcoins volés a depuis été regroupée dans quelques adresses qui n'ont enregistré aucune activité.
Coinkite a nié les allégations selon lesquelles elle connaissait la vulnérabilité en mai 2025, écrivant dans son document technique publié le 30 juillet 2026, qu'elle « ignorait l'existence du bug jusqu'à aujourd'hui » et suggérant qu'un tiers pourrait avoir utilisé l'IA pour examiner son firmware open source et découvrir la faille en premier.
L'entreprise a indiqué que sa propre revue de code assistée par IA, réalisée plusieurs semaines plus tôt, l'avait manquée.
Coinkite a publié un firmware corrigé pour tous les modèles concernés, mais il a exhorté les propriétaires de Coldcard à créer de nouvelles semences et à transférer leurs fonds vers celles-ci.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Qui a intenté le procès contre Coinkite ?
Amir Reza Naderi, propriétaire d'un Coldcard qui affirme avoir perdu environ 1,22940052 BTC (environ 79 800 $) le 6 août, a déposé une action collective devant la Cour supérieure de justice de l'Ontario, nommant Coinkite Inc. ainsi que ses cofondateurs Rodolfo Novak et Peter D. Gray.
Quelles sont les causes des vols de Coldcard ?
Une version du firmware de mars 2021 et une erreur de liaison ont orienté la génération de la graine du portefeuille via le générateur non cryptographique Yasmarang de MicroPython au lieu du générateur de nombres aléatoires matériel, permettant aux attaquants de reproduire les graines et de dériver les clés privées hors ligne.
Combien a été volé ?
Les estimations ont augmenté au fil du temps, passant d'environ 38 millions de dollars lors de la première vague de 25 minutes le 30 juillet 2026, à 116 millions de dollars touchant plus de 5 200 victimes début août, puis dépassant les 140 millions de dollars au moment où le procès a été signalé le 22 octobre 2026.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
