Se transfirieron alrededor de 1.816 BTC desde más de 5.200 direcciones entre el 30 de julio y el 4 de agosto, en relación con una vulnerabilidad del firmware de Coldcard que elude el generador de números aleatorios del hardware. Según Odaily, el director ejecutivo de Coinkite, Rodolfo Novak, conocido como NVK, dijo que un nuevo modelo de IA detectó un fallo en Coldcard que había pasado desapercibido para los revisores humanos, un hallazgo cuestionado por desarrolladores de Bitcoin. La vulnerabilidad afecta a la versión 4.0.1 del firmware y a las posteriores; NVK dijo que el firmware había sido sometido a al menos 15 revisiones. James O'Beirne dijo que planteó en privado sus inquietudes sobre la generación de números aleatorios de Coldcard en mayo de 2025. Una actualización del firmware puede solucionar el problema en los dispositivos nuevos, pero no puede reparar las frases semilla antiguas, por lo que los usuarios afectados deben generar otras nuevas. Las pérdidas se valoraron en unos 116 millones de dólares.