
Binalaan ng Block na maaaring nagbigay-daan ang vulnerability sa Coldcard sa patuloy na pagtatapon ng wallet Sinabi ng Block na nagsimula ito sa pagsisiyasat sa mga ulat tungkol sa pagtatapon ng mga wallet na hindi Bitkey at natuklasan ang dalawang vulnerability na nakakaapekto sa mga device na Coldcard Mk2, Mk3, Mk4, Q, at Mk5 sa iba’t ibang antas. Ayon sa Block, ang vulnerable na firmware ay nag-generate ng wallet seeds na may mas kaunting randomness kaysa sa dapat, na maaaring gawing maunawaan ng mga attacker ang ilang wallet. Binalaan ng kumpanya na posibleng patuloy ang pag-atake at sinabi na ang pag-import lamang ng affected seed sa ibang wallet ay hindi nag-aalis ng panganib, dahil ang seed mismo ay nakasira pa rin. Sinabi ng Block na walang Bitkey o iba pang produkto ng Block ang nakakaapekto at ipinahayag nila ang kanilang mga natuklasan sa Coinkite bago ipaglabas ang kanilang ulat.
