Por que as perdas continuaram 5 anos após o lançamento, em 2021, do firmware vulnerável da Coldcard?