Im Zusammenhang mit einer Schwachstelle in der Coldcard-Firmware, die den Hardware-Zufallszahlengenerator umgeht, wurden zwischen dem 30. Juli und dem 4. August etwa 1.816 BTC von mehr als 5.200 Adressen transferiert. Laut Odaily sagte Coinkite-CEO Rodolfo Novak, bekannt als NVK, ein neues KI-Modell habe einen Coldcard-Fehler entdeckt, der menschlichen Prüfern entgangen sei. Bitcoin-Entwickler stellten diesen Befund jedoch infrage. Die Schwachstelle betrifft Firmware-Version 4.0.1 und spätere Versionen; NVK sagte, die Firmware sei mindestens 15 Prüfungen unterzogen worden. James O'Beirne erklärte, er habe im Mai 2025 intern Bedenken hinsichtlich der Zufallszahlengenerierung von Coldcard geäußert. Ein Firmware-Update kann das Problem bei neuen Geräten beheben, aber alte Seed-Phrasen nicht reparieren. Betroffene Nutzer müssen daher neue erstellen. Die Verluste wurden auf etwa 116 Millionen US-Dollar geschätzt.