Block advierte que una vulnerabilidad en Coldcard podría haber permitido descuentos continuos en monederos Block indica que comenzó a investigar informes de monederos no Bitkey que fueron vaciados remotamente y identificó dos vulnerabilidades que afectan a los dispositivos Coldcard Mk2, Mk3, Mk4, Q y Mk5 en distintos niveles. Según Block, los firmwares vulnerables generaban semillas de monedero con mucho menos aleatoriedad de la prevista, lo que podría hacer que algunos monederos sean predecibles para los atacantes. La empresa advierte que el ataque probablemente sigue en curso y que simplemente importar una semilla afectada en otro monedero no elimina el riesgo, ya que la semilla en sí sigue comprometida. Block afirma que ningún producto Bitkey u otro producto de Block está afectado y que reveló sus hallazgos a Coinkite antes de publicar su informe.