BlockBeatsの情報によると、7月31日、カナダのハードウェアウォレットメーカーCoinkiteはセキュリティ警告を発表し、Coldcard Mk3を用い、ファームウェアバージョン4.0.1から5.0.3で生成されたマネモニックを含むユーザーに対して、速やかに資産を移転するよう勧告しました。同社は、初期分析の結果、BIP-39パスフレーズを使用したウォレットのリスクは低く、Mk4、Q、およびMk5デバイスには影響がないと述べており、現在も調査を継続しています。
一方、セキュリティ研究者は、594.48 BTC（約3830万ドル）に関連する異常な送金イベントを調査中です。AnchorWatchのCEOであるRob Hamiltonは、攻撃者が3ブロック内で500の取引を通じて1324のUTXOを移動させたと述べ、問題の原因はウォレット生成プロセスにおけるランダムネスのエントロピー不足である可能性があると推測しています。
WizardsardineのCEOであるKevin Loaecは、この脆弱性が特定のソフトウェアライブラリ、セキュリティチップ、または特定のデバイスバッチ、ファームウェアバージョンの低エントロピー乱数生成器に関係している可能性があり、攻撃者がAIを利用してスクリプトを生成し、影響を受けたウォレットをブルートフォース攻撃した可能性があると述べています。現在のところ、この資金移動がColdcard Mk3の脆弱性と直接的な関連があるという確実な証拠は存在しません。