Coinkite, nhà sản xuất ví phần cứng Coldcard, cùng hai đồng sáng lập Rodolfo Novak và Peter D. Gray đang đối mặt với vụ kiện tập thể tại Canada liên quan đến lỗ hổng bị cáo buộc trong firmware.
Đơn kiện cho rằng các phiên bản firmware phát hành từ tháng 3/2021 đã chuyển sang dùng bộ tạo số ngẫu nhiên giả Yasmarang của MicroPython do lỗi trong quá trình build, khiến cụm từ khôi phục có thể bị tái tạo.
Theo cáo buộc, kẻ tấn công đã khai thác lỗ hổng từ ngày 30/7/2026, chuyển khoảng 594 BTC trong 25 phút đầu và gây thiệt hại lũy kế hơn 140 triệu USD. Đơn kiện cũng cho rằng hai nhà sáng lập biết về lỗ hổng chậm nhất vào tháng 5/2025. Các nguyên đơn yêu cầu công nhận vụ kiện tập thể và bồi thường theo Đạo luật Bảo vệ Người tiêu dùng Ontario cùng các quy định pháp luật khác.