Um boletim de notícias fornecido informa que a Coinkite e seus cofundadores, Rodolfo Novak e Peter D. Gray, enfrentam uma proposta de ação coletiva em Ontário por supostas falhas no firmware da Coldcard relacionadas à geração de seeds. Segundo o boletim, a ação busca certificação coletiva e indenização. Trechos posteriores de fontes atribuídos à Coinkite e à Block descrevem o problema reportado como uma falha de aleatoriedade que afetaria a criação de seeds em ramos específicos do firmware da Coldcard.

O que a suposta ação em Ontário abrange

As evidências atuais permitem uma conclusão restrita quanto ao estágio do caso. O boletim fornecido afirma que a Coinkite e seus cofundadores são alvo de uma proposta de ação coletiva em Ontário. A alegação é de que o firmware padrão da Coldcard usava um gerador de números pseudoaleatórios de software previsível, em vez de um gerador de números verdadeiramente aleatórios, tornando frases de recuperação reproduzíveis e expondo usuários a possíveis acessos não autorizados.

De acordo com a mesma reportagem, a ação pede certificação coletiva e indenização, além de incluir alegações com base na Lei de Proteção ao Consumidor, na Lei de Venda de Bens, em negligência e em quebra de contrato. O que não está comprovado é qualquer avanço posterior no Judiciário: a pesquisa fornecida não identificou petição judicial acessível correspondente, lançamento no andamento processual, decisão sobre certificação ou audiência agendada. Assim, o caso pode ser descrito como uma proposta de ação coletiva noticiada, mas não como uma ação coletiva certificada nem como um caso de defeito validado por tribunal.

Quais versões de firmware da Coldcard são apontadas como afetadas

Os trechos de fontes posteriores são mais específicos que o boletim sobre a ação quanto ao alcance nos produtos. Um trecho de resultado de busca atribuído à Coinkite afirma que o problema estava presente nas versões de firmware 4.0.1 a 4.1.9 da Mk2 e da Mk3. Também teria afetado seeds geradas na Mk4 e na Mk5 antes da versão padrão 5.6.0 ou da versão Edge 6.6.0X, bem como na Q antes da versão padrão 1.5.0Q ou da versão Edge 6.6.0QX. O mesmo trecho diz que o impacto sobre Mk4, Mk5 e Q foi menos grave do que nos modelos mais antigos, embora ainda sério.

Um trecho de resultado de busca do Block Engineering Blog descreve o mecanismo reportado em termos mais técnicos. Segundo ele, o firmware da Coldcard continha um erro de integração do RNG que fazia ngu.random usar uma alternativa determinística do MicroPython, em vez do gerador de números aleatórios de hardware STM32. Isso é relevante porque caracteriza o problema como uma vulnerabilidade na geração de seeds, e não como prova de que todas as funções da Coldcard ou todos os estados do dispositivo tenham sido comprometidos.

O trecho da Coinkite também estabelece um limite importante: segundo ele, o problema afetava a entropia gerada pelo dispositivo e não eliminava a entropia independente fornecida por dados durante a criação da seed. Isso não determina a exposição de cada carteira individual, mas restringe o risco reportado à forma como a seed foi criada. Um ponto, porém, continua sem solução: um trecho de prova de conceito de terceiros no GitHub lista versões da Mk2 e da Mk3 de 4.0.0 a 4.1.9, enquanto o trecho da Coinkite começa em 4.0.1. Essa divergência sobre o limite inferior deve ser tratada como não resolvida.

O que ainda falta para esclarecer o status do caso

O próximo documento decisivo seria uma petição judicial acessível de Ontário, um lançamento no andamento processual ou uma página do escritório de advocacia dos autores que identificasse o processo. Isso permitiria estabelecer a denominação da causa, a data de protocolo, a definição proposta da classe e se algum pedido de certificação foi efetivamente apresentado ou agendado.

Até lá, a distinção mais útil sustentada pelas evidências é simples: o status jurídico permanece no nível de uma proposta de ação coletiva noticiada neste conjunto de informações, enquanto a questão de segurança é descrita de forma mais concreta por trechos posteriores sobre os ramos de firmware afetados e o escopo da geração de seeds.