
Việc khai thác ví phần cứng Coldcard đã leo thang lên mức tổn thất ước tính 114 triệu USD sau khi tấn công hơn 5.200 địa chỉ bitcoin qua bốn đợt tấn công tự động khác nhau. Lỗ hổng bảo mật này xuất phát từ lỗ hổng phần mềm nghiêm trọng được đưa vào trong quá trình chuyển đổi thư viện mã hóa vào tháng 3 năm 2021. Lỗ hổng này đã vô hiệu hóa entropy phần cứng an toàn của thiết bị và dựa vào bộ tạo số ngẫu nhiên phần mềm (RNG) có thể dự đoán và yếu.
