
لقد تصاعد استغلال محفظة Coldcard المادية إلى خسائر مقدرة بـ 114 مليون دولار بعد استهداف أكثر من 5,200 عنوان بيتكوين عبر أربع موجات هجوم آلية متميزة. ينبع خرق الأمان من ثغرة حرجة في البرنامج الثابت تم إدخالها أثناء هجرة مكتبة التشفير في مارس 2021. هذه الثغرة تجاوزت عنصر العشوائية المادي الآمن للجهاز واعتمدت على مولد أرقام عشوائية (RNG) برمجي ضعيف وقابل للتنبؤ.
