Согласно полученному новостному сообщению, Коинкиайт и ее сооснователи Родольфо Новак и Питер Д. Грей столкнулись с предложенным коллективным иском в Онтарио из-за предполагаемых недостатков прошивки Coldcard, связанных с генерацией сид-фраз. В сообщении говорится, что истцы добиваются сертификации коллективного иска и возмещения ущерба, тогда как более поздние выдержки из источников, приписываемые Коинкиайт и Block, характеризуют проблему как недостаток генерации случайных чисел, затрагивающий создание сид-фраз в определенных ветках прошивки Coldcard.

Что, предположительно, охватывает иск в Онтарио

Имеющиеся данные позволяют сделать лишь ограниченный вывод о статусе дела. В полученном сообщении утверждается, что против Коинкиайт и ее сооснователей предложен коллективный иск в Онтарио. Согласно иску, в стандартной прошивке Coldcard использовался предсказуемый программный генератор псевдослучайных чисел вместо генератора истинно случайных чисел, из-за чего фразы восстановления могли воспроизводиться, а пользователи подвергались риску несанкционированного доступа.

В том же сообщении сказано, что истцы добиваются сертификации коллективного иска и возмещения ущерба, а также заявляют требования по Закону о защите прав потребителей, Закону о продаже товаров, в связи с халатностью и нарушением договора. При этом последующие процессуальные действия не подтверждены: в предоставленном исследовании не обнаружены соответствующие доступные для чтения судебные документы, записи в реестре дел, решение о сертификации или назначенное слушание. Поэтому эту историю можно описывать как сообщение о предложенном коллективном иске, но не как сертифицированное коллективное производство или дело о дефекте, подтвержденном судом.

Какие версии прошивки Coldcard названы затронутыми

Позднейшие выдержки из источников точнее новостного сообщения определяют охват проблемы по продуктам. В выдержке из результатов поиска, приписываемой Коинкиайт, говорится, что проблема присутствовала в прошивках моделей Mk2 и Mk3 версий с 4.0.1 по 4.1.9. Она также затрагивала сид-фразы, созданные на Mk4 и Mk5 до стандартной версии 5.6.0 либо Edge-версии 6.6.0X, а также на Q до стандартной версии 1.5.0Q либо Edge-версии 6.6.0QX. В той же выдержке отмечается, что последствия для Mk4, Mk5 и Q были менее серьезными, чем для более старых моделей, но все равно существенными.

В выдержке из результатов поиска блога Block Engineering механизм описан более технически: в прошивке Coldcard якобы была ошибка интеграции RNG, из-за которой ngu.random использовал детерминированный резервный механизм MicroPython вместо аппаратного генератора случайных чисел STM32. Это важно, поскольку речь идет об уязвимости при генерации сид-фраз, а не о доказательстве компрометации каждой функции Coldcard или любого состояния устройства.

Выдержка Коинкиайт также проводит важную границу: согласно ей, проблема затрагивала энтропию, генерируемую устройством, но не исключала независимую энтропию, добавленную при создании сид-фразы с помощью игральных костей. Это не позволяет установить подверженность риску каждого отдельного кошелька, однако сужает заявленный риск до способа создания сид-фразы. Один нюанс по-прежнему не прояснен: в выдержке из стороннего proof-of-concept на GitHub для Mk2 и Mk3 указаны версии с 4.0.0 по 4.1.9, тогда как в выдержке Коинкиайт нижней границей названа 4.0.1. Это расхождение по нижней границе диапазона пока следует считать неразрешенным.

Чего еще не хватает для ясности по статусу дела

Следующим решающим документом станет доступный для чтения судебный иск в Онтарио, запись в реестре дел либо страница юридической фирмы истцов, где будет названо это производство. Это позволило бы установить наименование дела, дату подачи, предлагаемое определение группы и то, было ли ходатайство о сертификации действительно подано или назначено к рассмотрению.

До этого наиболее обоснованное разграничение остается простым: в рамках данного набора доказательств юридический статус дела ограничивается сообщением о предложенном коллективном иске, тогда как сама проблема безопасности конкретнее описана в более поздних выдержках источников, посвященных затронутым веткам прошивок и масштабу риска при генерации сид-фраз.