Odaily星球日報訊 Galaxy Research 周五表示，近 1200 個地址中的超過 1000 枚 BTC 被轉走，價值約 7000 萬美元，相關交易被認為與影響 Coldcard 硬體錢包的漏洞有關。
此前，Coldcard 廠商 Coinkite 於週四發出警告，指出 Coldcard Mk3 設備生成的助記詞存在持續性問題。為謹慎起見，公司提醒所有使用 Mk3 且固件版本為 2021 年 3 月發布的 4.0.1 或後續版本生成助記詞的用戶，其資金可能面臨風險。
隨後，Coinkite 擴大風險提示範圍，將部分 Mk4、Mk5 和 Coldcard Q 固件版本也納入其中，並為所有受影響型號發布緊急固件更新。
Coinkite 執行長 Rodolfo Novak（又稱 NVK）於週五道歉，並表示公司對該固件漏洞「承擔全部責任」，承認內部審查流程未能發現問題。
Novak 還表示，該漏洞可能是借助人工智慧發現的，稱這一事件反映了「新 AI 范式下的清醒現實」。他警告，AI 輔助程式碼審查可能比經驗豐富的安全專家更快發現潛在漏洞，也讓攻擊者更容易利用公開程式碼中的弱點。