نُقل نحو 1,816 BTC من أكثر من 5,200 عنوان بين 30 يوليو و4 أغسطس، على صلة بثغرة في البرنامج الثابت لمحفظة Coldcard تتجاوز مولّد الأرقام العشوائية للأجهزة. ووفقًا لـ Odaily، قال الرئيس التنفيذي لشركة Coinkite رودولفو نوفاك، المعروف باسم NVK، إن نموذجًا جديدًا للذكاء الاصطناعي اكتشف خللًا في Coldcard لم يلاحظه المراجعون البشريون، وهي نتيجة اعترض عليها مطوّرو Bitcoin. تؤثر الثغرة في إصدار البرنامج الثابت 4.0.1 وما بعده؛ وقال NVK إن البرنامج الثابت خضع لما لا يقل عن 15 مراجعة. وذكر جيمس أوبيرن أنه أثار مخاوفه بشأن توليد الأرقام العشوائية في Coldcard على انفراد في مايو 2025. يمكن لتحديث البرنامج الثابت إصلاح المشكلة في الأجهزة الجديدة، لكنه لا يستطيع إصلاح عبارات الاسترداد القديمة، لذا يتعين على المستخدمين المتأثرين إنشاء عبارات جديدة. وقد قُدّرت الخسائر بنحو 116 مليون دولار.