Block попереджає, що вразливість Coldcard могла дозволити тривале виведення коштів з гаманців Block повідомляє, що розпочав розслідування повідомлень про віддалене виведення коштів з гаманців, які не є Bitkey, і виявив дві вразливості, що впливають на пристрої Coldcard Mk2, Mk3, Mk4, Q та Mk5 у різній мірі. За словами Block, вразливі прошивки генерували посіви гаманців із значно меншою випадковістю, ніж передбачалося, що може зробити деякі гаманці передбачуваними для нападників. Компанія попереджає, що атака, ймовірно, триває, і підкреслює, що просте імпортування зараженого посіву до іншого гаманця не видаляє ризик, оскільки сам посів залишається скомпрометованим. Block зазначає, що жоден з продуктів Bitkey чи інших продуктів Block не постраждав, і що вона повідомила про свої висновки Coinkite до публікації звіту.