Odaily星球日報によると、Galaxy Researchは金曜日、約1200のアドレスから1000枚以上のBTCが転送され、その価値は約7000万ドルに上ると発表した。この取引は、Coldcardハードウォレットに影響を与える脆弱性と関連していると見られている。
以前、Coldcardの製造元であるCoinkiteは木曜日、Coldcard Mk3デバイスが生成するメンネモニックフレーズに継続的な問題があると警告した。慎重を期して、同社は、Mk3を使用し、2021年3月にリリースされたバージョン4.0.1以降のファームウェアでメンネモニックフレーズを生成したすべてのユーザーに対し、資金にリスクが生じる可能性があると注意喚起した。
その後、Coinkiteはリスク警告の範囲を拡大し、一部のMk4、Mk5およびColdcard Qファームウェアバージョンも対象に加え、影響を受けるすべてのモデルに対して緊急ファームウェア更新をリリースしました。
CoinkiteのCEOであるロドルフォ・ノバク（通称NVK）は金曜日に謝罪し、同社がこのファームウェアの脆弱性について「全責任を負う」と述べ、内部監査プロセスがこの問題を検出できなかったことを認めた。
ノバクは、この脆弱性が人工知能によって発見された可能性があると述べ、この出来事は「新しいAIパラダイム下での現実的な認識」を反映していると指摘した。彼は、AI支援によるコードレビューが経験豊富なセキュリティ専門家よりも速く潜在的な脆弱性を発見する可能性があり、攻撃者が公開コードの弱点を容易に悪用できるようになることを警告した。