攻撃者は、Coldcardファームウェアの脆弱性を通じて、709以上のアドレスからビットコインで約1億1400万ドルを流出させました。最初のスイープでは、25分で約500のウォレットが空になりました。この脆弱性は2021年3月にコードベースに投入され、その後5年以上にわたり公に可視化されたままでした。