لاحظنا أن الكثيرين يتحدثون عن مشكلة Coldcard، لكن في الواقع، ليس لأن المحافظ الباردة لم تعد فعالة، بل ببساطة كما يلي: لم يتم اختراق Coldcard مباشرة، ولم تكن هناك مشكلة في البيتكوين. المشكلة تكمن في لحظة إنشاء الجملة الاستردادية من قبل المحفظة. بسبب خطأ برمجي منذ عام 2021، أنشأت بعض محافظ Coldcard جملة استرداد غير عشوائية بما يكفي. في تلك الحالة، استطاع القراصنة تجربة عدد كبير من الاحتمالات لتخمين مفتاح المحفظة عن بُعد، دون الحاجة إلى امتلاك الجهاز. (45-50 بت بدلًا من 180 بت) حتى 2/8/2026، يُعتقد أن حوالي 1,367 بيتكوين ناتيف، ما يعادل ما يقرب من 89 مليون دولار أمريكي، تم سحبها من أكثر من 4,500 عنوان مرتبط. الدرس هنا واضح جدًا: يمكن أن تكون المحافظ الباردة آمنة جدًا، لكن إذا تم إنشاء "المفتاح" بشكل ضعيف من البداية، فلا يزال يمكن سرقة الأموال عن بُعد.