ハードウェア乱数生成器を迂回するColdcardファームウェアの脆弱性に関連して、7月30日から8月4日にかけて5,200を超えるアドレスから約1,816 BTCが移動された。Odailyによると、NVKの名で知られるCoinkiteのCEO、Rodolfo Novak氏は、新しいAIモデルが人間のレビュアーが見逃していたColdcardの欠陥を発見したと述べたが、この発見にはビットコイン開発者から異論が出ている。この脆弱性はファームウェアのバージョン4.0.1以降に影響する。NVK氏によると、このファームウェアは少なくとも15回レビューを受けていた。James O'Beirne氏は、Coldcardの乱数生成について懸念を2025年5月に非公開で伝えていたと述べた。新しいデバイスではファームウェアのアップデートで問題を修正できるが、古いシードフレーズは修復できないため、影響を受けたユーザーは新しいものを生成する必要がある。損失額は約1億1,600万ドルと評価された。