COLDCARDハードウェアウォレットのRNG不具合により、数千のウォレットのパスワードが推測され、8860万ドル相当のビットコインが盗まれた。

Galaxy Researchによると、攻撃者は30時間の攻撃で4585のアドレスから1367BTCを抽出した。

この不具合は、ウォレットがハードウェアRNGの代わりに決定論的なソフトウェアRNGを使用する原因となり、攻撃者がパスワードを推測できるようになった。