Ungefähr 594 Bitcoin im Wert von etwa 38 Millionen $ wurden am Freitag zwischen 01:31 und 01:56 UTC aus rund 500 einzelnen Wallets herausgespült, in einem Angriff, der auf einen Fehler zurückgeführt wurde, wie Coldcard-Hardware-Wallets ihre Schlüssel generierten.
Der Diebstahl verlegte 1.324 Bitcoins-Chunks über 500 Transaktionen in einem Drei-Block-Fenster, wobei 562 $BTC anschließend in eine einzige Adresse konsolidiert wurden, die sich seither nicht bewegt hat.
Jede geleerte Wallet war eine Single-Signature-Wallet, und jede hielt mehr als 0,15 $BTC. Viele waren seit Jahren inaktiv, und die Coins reichten von 2021 bis 2026 und passten damit fast exakt zum Alter des Fehlers.