رسالة من BlockBeats، في 7 أغسطس، أفادت Galaxy Research أن حدث أمني في Coldcard تسبب بسرقة 1,719 BTC بقيمة حوالي 111 مليون دولار أمريكي، ويتوقع أن تكون الخسائر الفعلية أكبر من 130 مليون دولار أمريكي. وقد تتبع فريق البحث أكثر من 25 نمطًا للهجوم، ويعتقد أن هناك عدة مهاجمين استغلوا هذه الثغرة في نفس الوقت. حتى الآن، تلقت الشركة تقارير من أكثر من 250 ضحية؛ وإذا تم التحقق من جميع الحالات التي لم تُؤكد بعد، فقد تتجاوز كمية الـBTC المسروقة 2,300 BTC.
أشارت Galaxy Research إلى أنه لا توجد حتى الآن أدلة تشير إلى أن هذه الثغرة تؤثر على أي أجهزة أو محفظة توقيع أخرى غير Coldcard Mk3 وMk4 وMk5 وQ. وقد تلقت الباحثون أكثر من 250 تقريرًا من ضحايا؛ وإذا تم تأكيد جميع الحالات الحالية قيد التحقق، فقد يصل حجم السرقة إلى أكثر من 2,300 BTC، لكن هذه البيانات لا تزال غير مؤكدة حاليًا.