Coinkite voor de rechter: groepsvordering over Coldcard-lek van 140 miljoen dollar

Tegen Coinkite, de Canadese maker van de hardware wallet Coldcard, loopt sinds 11 september 2026 een verzoek tot een groepsvordering bij het Ontario Superior Court of Justice. De dagvaarding wijst op een fout in een firmware uit maart 2021, waardoor de herstelzinnen van getroffen apparaten berekenbaar zouden zijn geworden, en raamt de daardoor weggesluisde bitcoin op meer dan 140 miljoen dollar. Bewezen is daarvan nog niets, en als groepsvordering toegelaten is de zaak evenmin.

Voor jou als bezitter van zo'n apparaat hangt er een vraag aan die los staat van het proces: stamt je herstelzin nog uit de periode vóór augustus 2026? Dan beslist niet de rechter over je tegoed, maar het moment waarop je het verplaatst.

Wat er in de dagvaarding staat: 140 miljoen dollar en vijf apparaatreeksen

De vordering is ingediend door een particuliere belegger uit Los Angeles. Hij verklaart op 6 augustus 2026 door niet-geautoriseerde overboekingen 1,22940052 bitcoin te zijn kwijtgeraakt, volgens de dagvaarding destijds ongeveer 79.764 dollar. Gedaagd zijn het bedrijf Coinkite Inc. uit Toronto en zijn twee medeoprichters.

De voorgestelde groep eisers omvat iedereen die een apparaat uit de reeksen Mk2, Mk3, Mk4, Mk5 of Q voor privégebruik heeft gekocht. Geëist worden schadevergoeding, daarnaast een punitieve schadevergoeding, en verder gaat het om contractbreuk, nalatigheid en schendingen van de consumentenbeschermingswet van de provincie Ontario. Het totaal van meer dan 140 miljoen dollar heeft volgens de weergave op news.bitcoin.com betrekking op alle bekende diefstallen, niet op het afzonderlijke geval van de eiser.

Een opmerking over de orde van grootte: de bedragen in de berichtgeving lopen uiteen. Naast de 140 miljoen dollar noemen andere bronnen 116 miljoen dollar en een hoeveelheid van meer dan 1.300 bitcoin. De bandbreedte blijft hier staan, omdat geen van die cijfers uit een door de rechter getoetst overzicht komt.

De firmwarefout: hoe een hardwarematige toevalsgenerator een softwaregenerator werd

Een hardware wallet maakt de herstelzin, waaruit alle private keys worden afgeleid, op basis van willekeurige getallen. Hoe minder voorspelbaar die getallen zijn, hoe kanslozer elke poging om de zin te raden. Precies daar zit het verwijt.

Volgens de dagvaarding ging er bij een firmware-update van maart 2021 iets mis bij het samenstellen en koppelen van de programmaonderdelen. In plaats van de bedoelde toevalsgenerator in de chip zou het apparaat de softwaregenerator Yasmarang uit MicroPython hebben gebruikt. Zo'n generator is een rekenmethode: uit dezelfde startwaarde komt dezelfde reeks getallen. Wie de methode en de startwaarde kent, kan de uitkomst nabootsen.

Waarom een berekenbare seed elke pincodebeveiliging omzeilt

De beveiliging van een hardware wallet werkt op het apparaat zelf: pincode, het wissen van het geheugen na te veel mislukte pogingen, een verzegelde behuizing. Allemaal gaan ze ervan uit dat een aanvaller het apparaat in handen moet krijgen. Is de herstelzin echter berekenbaar, dan heeft niemand het apparaat nodig. De sleutels worden op een vreemde computer opnieuw aangemaakt, en voor de blockchain ziet de overboeking eruit als een die de eigenaar zelf heeft gedaan. Daarom hebben in dit geval pincode, passphrase en zelfs een kluis niet geholpen.

De tijdlijn: 594 bitcoin in 25 minuten

Volgens de dagvaarding werd het lek vanaf 30 juli 2026 uitgebuit. In de eerste ongeveer 25 minuten werden zo'n 594 bitcoin weggesluisd, tegen de toenmalige koers ongeveer 38 miljoen dollar. Tegen de koers van 25 oktober 2026 van ongeveer 80.700 dollar zouden dezelfde coins zo'n 48 miljoen dollar waard zijn.

Coinkite maakte de kwetsbaarheid op 30 juli openbaar en bracht een dag later een gecorrigeerde firmware uit. In de weken daarna volgden nieuwe aanvalsgolven. Voor gedupeerden telt daarbij een punt dat makkelijk ondersneeuwt: de update alleen heeft niets gered. Hij voorkomt dat nieuwe herstelzinnen foutief ontstaan. Al bestaande zinnen blijven berekenbaar zolang ze in gebruik zijn. Wie wilde beschermen wat op het apparaat stond, moest een nieuwe zin aanmaken en de coins naar nieuwe adressen overmaken. Hoe die stap verloopt, hebben we beschreven in het artikel over de firmware-update 5.6.1 van 22 augustus 2026.

Mei 2025: het verwijt dat de groepsvordering draagt

De technische fout alleen zou een ongeluk zijn. Een rechtszaak wordt het door een tweede verwijt. De dagvaarding noemt de bitcoinontwikkelaar James O'Beirne, die het bedrijf al in mei 2025 op de kwetsbaarheid zou hebben gewezen. Klopt dat, dan lagen er tussen waarschuwing en eerste diefstal meer dan veertien maanden. Die lezing is tot nu toe een bewering van de eisende partij en niet door de rechter getoetst.

Daarnaast voert de dagvaarding een tweede punt aan: Coinkite zou getroffen klanten niet rechtstreeks hebben ingelicht, hoewel contactgegevens beschikbaar waren. Een openbare melding via een blog bereikt doorgaans maar een deel van de kopers, en bij een apparaat dat juist bedoeld is om jarenlang onaangeroerd in de kast te liggen, is dat deel klein.

Bij de houding van het bedrijf hoort het allebei: topman Rodolfo Novak heeft volgens het bericht van de Globe and Mail van 24 oktober 2026 publiekelijk de volle verantwoordelijkheid voor de firmwarefout genomen en zich bij de gedupeerden verontschuldigd. Over de lopende procedure doet Coinkite geen uitspraken; een volledig onderzoeksrapport is aangekondigd.

Getroffen Coldcard-modellen: Mk2 tot en met Q, en wie niet onder de groep valt

De vordering noemt de reeksen Mk2, Mk3, Mk4, Mk5 en Q, beperkt tot aankopen voor privégebruik. Zakelijke kopers vallen dus buiten de voorgestelde groep en zouden hun vorderingen afzonderlijk moeten instellen.

De modelnaam alleen zegt echter nog niet of je tegoed ooit gevaar liep. Het gaat om het moment waarop de herstelzin op het apparaat is ontstaan. Zinnen die vóór de foutieve update van maart 2021 zijn aangemaakt, zijn met de bedoelde methode ontstaan. Zinnen uit de periode daarna vallen in de verdachte zone. Wie zijn zin op een apparaat met gecorrigeerde firmware opnieuw heeft aangemaakt, is uit de zaak. Die drie gevallen uit elkaar halen is de eerste taak, nog voordat welke juridische vraag dan ook interessant wordt.

Nog een opmerking die vaak ontbreekt: de fout betrof het aanmaken van de herstelzin, niet het ondertekenen van overboekingen. Heb je je zin elders aangemaakt, bijvoorbeeld met dobbelstenen of op een ander apparaat, en hem alleen in de Coldcard ingevoerd, dan is de softwaregenerator er nooit aan te pas gekomen.

Ontario Superior Court: wat een aangevraagde groepsvordering is en wat niet

In het Canadese recht begint een groepsvordering met een verzoek. Een rechter moet die eerst toelaten, dus vaststellen dat de vorderingen zich voor een gezamenlijke behandeling lenen. Die toelating laat hier nog op zich wachten. Tot die tijd bestaat er geen groep in juridische zin, geen termijn om je aan te melden en geen vordering die iemand zou kunnen becijferen.

Toegelaten groepsvorderingen werken in Ontario bovendien volgens het principe dat gedupeerden automatisch tot de groep behoren en zich actief moeten afmelden als ze hun eigen weg willen gaan. In de praktijk betekent dat: nu valt er niets te doen en niets te missen. Wat zinvol is, gebeurt sowieso los van de rechter, en daar komt deze tekst zo op terug.

Aansprakelijkheidsbeperking tegenover consumentenbescherming: het eigenlijke twistpunt

Makers van hardware wallets beperken hun aansprakelijkheid in de verkoopvoorwaarden meestal heel ver, vaak tot de aankoopprijs van het apparaat. Juist die beperking vecht de vordering aan: het consumentenrecht zou zulke contractuele grenzen voor rechtszaken en vergoedingen opzijzetten.

Daar hangt meer aan dan deze ene zaak. Krijgt de eisende partij gelijk, dan zou dat een precedent zijn voor de vraag waarvoor een walletmaker überhaupt moet instaan. Strandt ze op de aansprakelijkheidsbeperking, dan blijft het risico van een softwarefout bij zelfbewaring bij de houder liggen. De meningen van deskundigen over de slaagkans lopen tot nu toe ver uiteen, en een voorspelling zou op dit punt gegokt zijn, niet onderbouwd.

Wat kunnen gedupeerden buiten Canada doen?

Er is gestolen bij houders in meerdere landen, en het internationale advocatenkantoor Fieldfisher wijst er in zijn openbare analyse op dat vorderingen daarom in verschillende rechtsstelsels kunnen worden ingesteld. Daarnaast verzamelt vermogensbeheerder Thomas Braziel van 117 Partners naar eigen zeggen sinds augustus 2026 wereldwijd informatie van gedupeerden, om claims op grond van productaansprakelijkheid te onderzoeken.

Voor jou betekent dat vooral één ding: documentatie. Wie coins is kwijtgeraakt, heeft bewijs nodig, en wel nu en niet pas wanneer een procedure een aanmeldtermijn vaststelt. Daartoe horen het aankoopbewijs van het apparaat met modelnaam, het aantoonbare moment waarop de herstelzin is aangemaakt, de getroffen adressen, de transactie-ID's van de niet-geautoriseerde uitstroom met tijdstempel en je eigen aankoopgegevens van de coins. Zonder die stukken is later noch een civielrechtelijke vordering noch een fiscale behandeling hard te maken. Aangifte doen bij de politie kost niets en levert een dossiernummer op waar latere stappen naar kunnen verwijzen.

Hoe gestolen crypto fiscaal wordt behandeld, verschilt per land; wat in Nederland geldt, lees je in ons overzicht van de crypto-belasting.

Hardware wallets na deze zaak: wat er aan de afweging verandert

Uit de zaak volgt niet dat hardware wallets niets waard zijn. Het eigenlijke punt ligt anders: het vertrouwen verschuift van de bouw van het apparaat naar de kwaliteit van de software die erop draait, en naar de manier waarop de maker met gemelde fouten omgaat. Beide zie je van buitenaf slecht.

Daaruit volgen drie punten die bij de keuze zwaarder wegen dan vroeger. Ten eerste de herkomst van het toeval: apparaten waarbij je de herstelzin met je eigen dobbelstenen kunt aanvullen, maken je onafhankelijk van de generator van de maker. Ten tweede de spreiding: wie grotere bedragen over twee apparaten van verschillende makers verdeelt of een multisig instelt, verliest bij een fout van de maker niet alles. Ten derde de omgang met meldingen: een maker die kwetsbaarheden openlijk publiceert en klanten rechtstreeks aanschrijft, verdient de voorkeur boven een die op een blogpost vertrouwt. Welke apparaten in welke prijsklasse welke van die eigenschappen hebben, staat in onze vergelijking van hardware wallets.

Bij het inschatten van het risico hoort ook de vergelijking met het alternatief. Wie zijn coins op een exchange laat staan, draagt het risico van die exchange, en dat heeft zich in het verleden vaker voorgedaan dan een fout in de toevalsgenerator van een hardware wallet. De zaak-Coinkite verschuift de afweging, ze draait haar niet om.

Coldcard-bezitters: het belangrijkste voor je beslissing

Drie stappen, in deze volgorde:

1. Zoek uit wanneer je herstelzin is ontstaan. Aangemaakt vóór maart 2021: niet getroffen. Aangemaakt tussen maart 2021 en juli 2026 en sindsdien ongewijzigd: tegoed naar een nieuwe zin overmaken, en wel vandaag, niet ooit. Na de firmware-update opnieuw aangemaakt: klaar. Welk apparaat voor de nieuwe zin zinvol is, laat de vergelijking van hardware wallets zien.
2. Bereid de verhuizing van je coins voor, voordat je de nieuwe zin aanmaakt. Je hebt bestemmingsadressen nodig die niet uit de oude zin komen, en netwerkkosten van de juiste hoogte. Wie daarvoor tijdelijk een handelsplatform nodig heeft, vindt de voorwaarden in het overzicht van cryptobeurzen; laat je tegoed daar alleen zo kort staan als de verhuizing duurt.
3. Leg je stukken vast, ook zonder verlies. Aankoopbewijs, modelreeks, datum waarop de seed is aangemaakt, oude en nieuwe adressen. Bij een daadwerkelijk verlies komen transactie-ID's, tijdstempels en aankoopgegevens erbij, plus een aangifte. Voor een sluitende historie en de aankoopbewijzen helpen tools voor belastingaangifte en portfoliotracking.

De procedure in Ontario gaat jaren duren, en niemand kan je vandaag zeggen of er uiteindelijk geld komt. De twee handelingen die daar los van werken, zijn de nieuwe herstelzin en de volledige documentatie. Allebei kosten ze een avond.

(Per 25 oktober 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)