Pemegang Bitcoin telah mulai meninjau ulang asumsi kepercayaan di balik pengaturan dompet perangkat keras setelah bug ber-entropi rendah pada perangkat Coldcard dikaitkan dengan pencurian yang terlihat secara publik mulai 30 Juli. Menurut Cointelegraph, masalah ini menarik perhatian baru pada apakah pengguna dapat mengandalkan perangkat keras dompet untuk menghasilkan frasa seed yang aman tanpa menambahkan entropi fisik mereka sendiri. Laporan tersebut menyatakan bahwa perangkat Coldcard tampaknya menggunakan generator bilangan acak (true random number generators) STM32 yang berfungsi, tetapi penulisan ulang firmware memperkenalkan kerentanan serius. Mulai dari versi firmware 4.0.1, yang dirilis pada Maret 2021, perangkat menggunakan PRNG Yasmarang milik MicroPython alih-alih memanfaatkan RNG perangkat keras STM32 dengan semestinya. Coinkite membantah penilaian bahwa penggunaan PRNG tersebut merupakan fallback tidak aman yang sudah diprogram sebelumnya, sementara spekulasi di X mencakup klaim bahwa masalah ini mungkin merupakan backdoor yang sengaja ditempatkan. Jurnalis investigasi Bitcoin Hodlnaut mengatakan bahwa bug tersebut kemungkinan besar disebabkan oleh praktik pengembangan yang ceroboh dan upaya menekan kesalahan melalui perubahan acak.

Coinkite memperkirakan bahwa perangkat Mk2 dan Mk3 menghasilkan seed dengan entropi 40 bit, sedangkan Mk4, Mk5, dan perangkat Q mencapai sekitar 70 bit—masih di bawah 128 bit yang diperlukan untuk frasa seed 12 kata yang aman. Sejak saat itu, para penyerang dilaporkan telah melakukan brute-force pada kunci privat dan mencuri lebih dari $100 juta senilai BTC. Kemungkinan sebuah dompet ditemukan bergantung pada apakah entropi tambahan dari dadu digunakan, atau apakah ditambahkan passphrase BIP-39 dan path yang tidak standar. James O’Beirne juga menyiapkan sebuah situs web bernama cktripwire dengan alamat honeypot untuk memperkirakan tipe dompet yang sedang secara aktif disapu oleh para penyerang. Insiden ini memperkuat prinsip “Jangan percaya, verifikasi,” dengan pengguna yang menghasilkan entropi cukup melalui lemparan dadu terhindar dari celah tersebut. Melempar dadu memberikan proses yang transparan yang dapat diaudit oleh pengguna biasa, sementara memverifikasi TRNG memerlukan pemeriksaan fisik terhadap elektronik dan firmware. Laporan tersebut juga mencatat bahwa pembangkitan entropi yang aman tetap menjadi prasyarat untuk dompet yang aman, serta menguraikan beberapa metode yang dibagikan di X setelah eksploit menjadi publik, termasuk pembuatan seed berbasis kertas, lembar kerja de-biasing dadu codex32, kata-kata seed kertas yang diacak, dan perangkat keras khusus yang berupaya mendistribusikan pembangkitan entropi ke seluruh perangkat.