Cerca de 1.816 BTC foram transferidos de mais de 5.200 endereços entre 30 de julho e 4 de agosto, em conexão com uma vulnerabilidade no firmware da Coldcard que contorna o gerador de números aleatórios por hardware. Segundo o Odaily, o CEO da Coinkite, Rodolfo Novak, conhecido como NVK, afirmou que um novo modelo de IA detectou uma falha na Coldcard que havia passado despercebida por revisores humanos, uma descoberta contestada por desenvolvedores do Bitcoin. A vulnerabilidade afeta a versão 4.0.1 do firmware e posteriores; NVK afirmou que o firmware havia passado por pelo menos 15 revisões. James O'Beirne disse que levantou preocupações em particular sobre a geração de números aleatórios da Coldcard em maio de 2025. Uma atualização do firmware pode corrigir o problema em dispositivos novos, mas não pode reparar frases-semente antigas; por isso, os usuários afetados precisam gerar novas frases. As perdas foram avaliadas em cerca de US$ 116 milhões.