Ang kamalian sa firmware ng Coldcard ay nagbigay-daan sa mga attacker na makuha ang 1,719 BTC ($111M+), na maaaring higit pa sa $130M ang mga pagkawala. Nakakita ang Galaxy ng 15 na attacker at 250+ na biktima.