
Эксплуатация аппаратного кошелька Coldcard привела к потерям, оцениваемым в 114 миллионов долларов США, после атаки на более чем 5 200 bitcoin-адресов в рамках четырех отдельных автоматизированных волн атак. Уязвимость в безопасности возникла из-за критической уязвимости прошивки, введенной во время миграции криптографической библиотеки в марте 2021 года. Эта уязвимость обходила защищенный аппаратный энтропийный генератор устройства и опиралась на предсказуемый, слабый программный генератор случайных чисел (RNG).
