Block memperingatikan kerentanan Coldcard mungkin telah membolehkan penarikan dompet yang berterusan Block mengatakan ia bermula menyiasat laporan mengenai dompet bukan Bitkey yang ditarik jauh, dan mengenal pasti dua kerentanan yang mempengaruhi peranti Coldcard Mk2, Mk3, Mk4, Q, dan Mk5 pada tahap yang berbeza. Menurut Block, firmware yang rentan menghasilkan benih dompet dengan kerawakan jauh lebih rendah daripada yang dimaksudkan, yang berpotensi membuat beberapa dompet boleh diramalkan oleh penyerang. Syarikat tersebut memperingatkan serangan itu kemungkinan masih berterusan dan menyatakan bahawa hanya mengimport benih yang terjejas ke dalam dompet lain tidak menghilangkan risiko, kerana benih itu sendiri masih terjejas. Block mengatakan tiada produk Bitkey atau produk Block lain yang terjejas, dan ia telah mengungkapkan dapatan tersebut kepada Coinkite sebelum menerbitkan laporannya.