Block memperingatikan kerentanan Coldcard dapat memungkinkan penarikan dompet yang berkelanjutan Block mengatakan mulai menyelidiki laporan tentang dompet non-Bitkey yang dikuras dari jarak jauh dan mengidentifikasi dua kerentanan yang memengaruhi perangkat Coldcard Mk2, Mk3, Mk4, Q, dan Mk5 pada tingkat yang berbeda-beda. Menurut Block, firmware yang rentan menghasilkan benih dompet dengan tingkat keacakan jauh lebih rendah dari yang seharusnya, sehingga berpotensi membuat beberapa dompet dapat diprediksi oleh penyerang. Perusahaan tersebut memperingatkan bahwa serangan ini kemungkinan masih berlangsung dan menyatakan bahwa hanya mengimpor benih yang terdampak ke dompet lain tidak menghilangkan risiko, karena benih itu sendiri tetap terkompromikan. Block mengatakan tidak ada produk Bitkey atau produk Block lainnya yang terdampak, dan perusahaan telah mengungkapkan temuannya kepada Coinkite sebelum menerbitkan laporannya.