2026年7月30日、攻撃者はColdcardデバイスのファームウェアの脆弱性を悪用し、4,585のアドレスから1,367 BTC（8,900万ドル）を不正に取得した。この脆弱性は2021年3月のファームウェアに由来し、シードのランダム性に影響を与えていた。