
L'exploitation du wallet matériel Coldcard a escaladé jusqu'à une perte estimée à 114 millions de dollars après avoir ciblé plus de 5 200 adresses Bitcoin à travers quatre vagues d'attaques automatisées distinctes. La faille de sécurité provient d'une vulnérabilité critique du firmware introduite lors de la migration de la bibliothèque cryptographique en mars 2021. Cette faille contournait l'entropie matérielle sécurisée de l'appareil et reposait sur un générateur de nombres aléatoires (RNG) logiciel prévisible et faible.
