
Експлуатація апаратного гаманця Coldcard призвела до збитків на оцінку в $114 млн після атаки на понад 5 200 bitcoin-адрес, що були розділені на чотири окремі хвилі автоматизованих атак. Порушення безпеки виникло через критичну вразливість прошивки, введену під час міграції криптографічної бібліотеки у березні 2021 року. Ця вразливість обходила безпечний апаратний ентропійний джерело та базувалася на передбачуваному, слабкому програмному генераторі випадкових чисел (RNG).
