Sekitar 1.816 BTC ditransfer dari lebih dari 5.200 alamat antara 30 Juli dan 4 Agustus sehubungan dengan kerentanan firmware Coldcard yang melewati generator angka acak perangkat keras. Menurut Odaily, CEO Coinkite Rodolfo Novak, yang dikenal sebagai NVK, mengatakan bahwa model AI baru menemukan celah pada Coldcard yang luput dari perhatian para peninjau manusia, temuan yang dibantah oleh para pengembang Bitcoin. Kerentanan ini memengaruhi firmware versi 4.0.1 dan yang lebih baru; NVK mengatakan firmware tersebut telah ditinjau setidaknya 15 kali. James O'Beirne mengatakan bahwa ia secara pribadi menyampaikan kekhawatiran mengenai pembuatan angka acak Coldcard pada Mei 2025. Pembaruan firmware dapat memperbaiki masalah ini pada perangkat baru, tetapi tidak dapat memulihkan frasa seed lama, sehingga pengguna yang terdampak perlu membuat frasa baru. Kerugian tersebut diperkirakan mencapai sekitar $116 juta.