Nhà sản xuất Coldcard Coinkite đối mặt với vụ kiện tập thể tại Canada do lỗ hổng số ngẫu nhiên trong firmware

Tin tức BlockBeats, ngày 22 tháng 10, nhà sản xuất ví phần cứng Coldcard là Coinkite cùng các đồng sáng lập Rodolfo Novak và Peter D. Gray đang đối mặt với một vụ kiện tập thể tại tỉnh Ontario, Canada.

Vụ kiện cáo buộc phần mềm firmware tiêu chuẩn của ví phần cứng Coldcard (từ khoảng tháng 3 năm 2021) tồn tại lỗ hổng cơ bản, không sử dụng trình tạo số ngẫu nhiên thực sự mà dựa vào trình tạo số giả ngẫu nhiên bằng phần mềm có thể dự đoán được, khiến cụm từ ghi nhớ (mnemonic) có thể bị tái tạo, làm cho Bitcoin của người dùng dễ bị truy cập trái phép.

Vụ kiện yêu cầu chứng nhận tập thể và cho rằng Coinkite đã vi phạm Luật Bảo vệ Người tiêu dùng và Luật Bán hàng Hóa, sơ suất, vi phạm hợp đồng, v.v., đồng thời yêu cầu bồi thường.