@COLDCARDwallet হার্ডওয়্যার ওয়ালেটের বৃহৎ স্কেলে চুরির কারণটি অত্যন্ত অপরিকল্পিত মনে হচ্ছে: কেউ একজন AI ব্যবহার করে মাত্র ৮ মিনিটে কোডের মধ্যে পাঁচ বছর ধরে লুকিয়ে থাকা মারাত্মক ভুলটি খুঁজে পেয়েছে। একজন Reddit ব্যবহারকারী Claude Code-কে Coldcard-এর ওপেন-সোর্স ফার্মওয়্যার কোড অডিট করতে বলেছিলেন, শুধু একটি সংক্ষিপ্ত নির্দেশ দিয়েছিলেন: ভুলগুলি চেক করুন। ৮ মিনিটের মধ্যে, CC সরাসরি সমস্যাটি শনাক্ত করেছে, যেখানে ফার্মওয়্যারটি সফটওয়্যার-ভিত্তিক প্রসিউডো-র‍্যান্ডম নম্বর ব্যবহার করছে, যা চিপের হার্ডওয়্যার-ভিত্তিক ট্রু-র‍্যান্ডম নম্বর জেনারেটরের বদলে (নিচের ছবিটি দেখুন)। এটিই হ্যাকারদের দ্বারা ব্যবহৃত মারাত্মক ত্রুটি, যা ১,০০০-এরও বেশি ওয়ালেটকে খালি করেছে। আরও অবাককরভাবে, Claude-এর পাশাপাশি GLM 5.2-ও একইভাবে এটি খুঁজে পেয়েছে। GLM 5.2 ১৬ই জুনের ট্রেনিংভার্শন, এটি ইন্টারনেট-সংযুক্ত ছিলনা, তাই এটি সংবাদমাধ্যমের মধ্যেদিয়েই এই ভুলটি জানতে পারেনি—এটি শুধুমাত্র কোডটির মধ্যদিয়েই খুঁজে পাওয়া। অর্থাৎ, এই bug-টি খুঁজে বারবারা, AI-এর সহায়তায়ই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বারই, ১-বाइरिल्ला।