Thấy ae nói nhiều về vụ Coldcard nhưng thật ra ko phải là ví lạnh ko còn hiệu quả mà hiểu đơn giản là thế này: Coldcard không bị hack trực tiếp, Bitcoin cũng không có vấn đề. Lỗi nằm ở lúc ví tạo ra cụm từ khôi phục. Do một lỗi phần mềm từ năm 2021, một số ví Coldcard đã tạo cụm từ này chưa đủ ngẫu nhiên. Khi đó hacker có thể thử rất nhiều khả năng để đoán ra khóa ví từ xa, không cần cầm thiết bị. (45-50 bit thay vì 180 bit) Tính đến 2/8/2026, khoảng 1.367 bitcoin:native, tương đương gần 89 triệu USD, được cho là đã bị rút khỏi hơn 4.500 địa chỉ liên quan. Bài học ở đây khá rõ: ví lạnh có thể rất an toàn, nhưng nếu “chìa khóa” được tạo yếu ngay từ đầu thì tiền vẫn có thể bị lấy mất từ xa.