Environ 1 816 BTC ont été transférés depuis plus de 5 200 adresses entre le 30 juillet et le 4 août, en lien avec une vulnérabilité du micrologiciel Coldcard qui contourne le générateur matériel de nombres aléatoires. Selon Odaily, le PDG de Coinkite, Rodolfo Novak, connu sous le nom de NVK, a déclaré qu’un nouveau modèle d’IA avait détecté une faille de Coldcard passée inaperçue aux yeux des réviseurs humains, une découverte contestée par des développeurs Bitcoin. La vulnérabilité concerne la version 4.0.1 du micrologiciel et les versions ultérieures ; NVK a indiqué que le micrologiciel avait fait l’objet d’au moins 15 examens. James O’Beirne a déclaré avoir fait part en privé de ses inquiétudes concernant la génération de nombres aléatoires de Coldcard en mai 2025. Une mise à jour du micrologiciel peut corriger le problème sur les nouveaux appareils, mais ne peut pas réparer les anciennes phrases de récupération ; les utilisateurs concernés doivent donc en générer de nouvelles. Les pertes ont été évaluées à environ 116 millions de dollars.