Ngày 30 tháng 7 năm 2026, các kẻ tấn công đã khai thác lỗ hổng phần mềm firmware trong các thiết bị Coldcard, rút cạn 1.367 BTC (89 triệu USD) từ 4.585 địa chỉ. Lỗ hổng được truy nguyên đến firmware tháng 3 năm 2021 ảnh hưởng đến tính ngẫu nhiên của seed.