Block alerta que vulnerabilidade do Coldcard pode ter permitido drenagens contínuas de carteiras A Block afirma que começou a investigar relatos de carteiras não-Bitkey sendo drenadas remotamente e identificou duas vulnerabilidades que afetam dispositivos Coldcard Mk2, Mk3, Mk4, Q e Mk5 em diferentes níveis. Segundo a Block, firmware vulnerável gerou seeds de carteira com muito menos aleatoriedade do que o pretendido, potencialmente tornando algumas carteiras previsíveis para atacantes. A empresa alerta que o ataque provavelmente está em andamento e afirma que simplesmente importar uma seed afetada em outra carteira não elimina o risco, pois a seed em si permanece comprometida. A Block afirma que nenhuma carteira Bitkey ou outro produto da Block está afetado e que divulgou suas descobertas à Coinkite antes de publicar seu relatório.