
Block cảnh báo lỗ hổng của Coldcard có thể đã cho phép các cuộc trộm ví liên tục Block cho biết họ đã bắt đầu điều tra các báo cáo về việc các ví không phải Bitkey bị xâm nhập từ xa và xác định được hai lỗ hổng ảnh hưởng đến các thiết bị Coldcard Mk2, Mk3, Mk4, Q và Mk5 ở các mức độ khác nhau. Theo Block, phần mềm firmware bị ảnh hưởng đã tạo ra các seed ví với độ ngẫu nhiên thấp xa so với thiết kế, có thể khiến một số ví trở nên có thể dự đoán được bởi kẻ tấn công. Công ty cảnh báo cuộc tấn công có khả năng vẫn đang diễn ra và cho biết việc chỉ đơn giản nhập seed bị ảnh hưởng vào một ví khác không loại bỏ rủi ro, vì seed bản thân vẫn bị xâm phạm. Block khẳng định không có sản phẩm Bitkey hay bất kỳ sản phẩm nào khác của Block nào bị ảnh hưởng và công ty đã tiết lộ phát hiện của mình cho Coinkite trước khi công bố báo cáo.
