L'attaque des portefeuilles Coldcard s'étend, avec des pertes d'environ 89 millions de dollars USD. Une vulnérabilité dans la version du firmware Coldcard publiée en mars 2021 a permis le vol de 1 367 $BTC, d'une valeur d'environ 89 millions de dollars USD, à partir de 4 585 adresses de portefeuille. Galaxy Research a observé une troisième vague d'attaques ayant retiré environ 208 BTC de 1 912 adresses entre vendredi midi et samedi matin, heure UTC. Contrairement à la première vague, qui ciblait principalement des portefeuilles avec de gros soldes, les attaquants se concentrent désormais sur des portefeuilles ne contenant que quelques milliers de dollars USD. La méthode de collecte des fonds a également changé. Les bitcoins de chaque victime sont transférés vers des adresses distinctes, tandis que chaque transaction traite en moyenne environ six portefeuilles. Cela pourrait indiquer que les attaquants ont modifié leur stratégie après que les adresses de collecte précédentes aient été exposées et suivies publiquement, mais il n'est pas exclu qu'un autre groupe exploite la même vulnérabilité. La faille de sécurité serait due au fait que certains appareils Coldcard génèrent des seed à l'aide d'un générateur de nombres aléatoires logiciel prévisible, au lieu d'une source aléatoire matérielle sécurisée. Cela permet aux attaquants de reconstituer les clés privées hors ligne sans avoir besoin d'accéder physiquement à l'appareil.