Block signale qu'une vulnérabilité de Coldcard pourrait avoir permis des retraits continus de wallets Block indique avoir commencé à enquêter sur des rapports de wallets non-Bitkey vidés à distance et a identifié deux vulnérabilités affectant les appareils Coldcard Mk2, Mk3, Mk4, Q et Mk5 à des niveaux variés. Selon Block, les firmwares vulnérables ont généré des seeds de wallet avec bien moins de randomisation qu'intentionnel, rendant certains wallets prévisibles pour les attaquants. L'entreprise avertit que l'attaque est probablement toujours en cours et précise que simplement importer une seed affectée dans un autre wallet ne supprime pas le risque, car la seed elle-même reste compromise. Block affirme que ni Bitkey ni aucun autre produit Block ne sont concernés et qu'il a divulgué ses découvertes à Coinkite avant de publier son rapport.