Penyerang menguras hampir $114 juta dalam Bitcoin dari lebih dari 709 alamat melalui celah firmware Coldcard. Sapuan pertama mengosongkan sekitar 500 dompet dalam 25 menit. Celah tersebut masuk ke basis kode pada Maret 2021 dan tetap terlihat secara publik selama lebih dari lima tahun.