Vụ tấn công ví Coldcard lan rộng, thiệt hại gần 89 triệu USD Một lỗ hổng trong phiên bản firmware Coldcard phát hành tháng 3/2021 đã khiến 1.367 $BTC, trị giá gần 89 triệu USD, bị đánh cắp khỏi 4.585 địa chỉ ví. Galaxy Research ghi nhận đợt tấn công thứ ba đã rút khoảng 208 BTC từ 1.912 địa chỉ trong khoảng từ trưa thứ Sáu đến sáng thứ Bảy theo giờ UTC. Khác với đợt đầu chủ yếu nhắm vào các ví có số dư lớn, kẻ tấn công hiện chuyển sang quét những ví chỉ nắm giữ vài nghìn USD. Phương thức gom tiền cũng đã thay đổi. Bitcoin của từng nạn nhân được chuyển đến các địa chỉ riêng biệt, trong khi mỗi giao dịch xử lý trung bình khoảng sáu ví. Điều này có thể cho thấy kẻ tấn công ban đầu đã thay đổi chiến thuật sau khi các địa chỉ thu gom trước đó bị công khai theo dõi, nhưng cũng không loại trừ khả năng xuất hiện một nhóm khác khai thác cùng lỗ hổng. Lỗi bảo mật được cho là đã khiến một số thiết bị Coldcard tạo seed bằng bộ sinh số ngẫu nhiên phần mềm có thể dự đoán, thay vì nguồn ngẫu nhiên phần cứng an toàn. Nhờ đó, kẻ tấn công có thể tái tạo khóa riêng ngoại tuyến mà không cần tiếp cận thiết bị vật lý.