Около 1 816 BTC были переведены с более чем 5 200 адресов в период с 30 июля по 4 августа в связи с уязвимостью прошивки Coldcard, позволяющей обходить аппаратный генератор случайных чисел. По данным Odaily, генеральный директор Coinkite Родольфо Новак, известный как NVK, заявил, что новая модель ИИ обнаружила уязвимость Coldcard, которую пропустили проверяющие-люди. Разработчики Bitcoin оспорили это утверждение. Уязвимость затрагивает прошивку версии 4.0.1 и более поздних; NVK сообщил, что прошивка прошла не менее 15 проверок. Джеймс О'Бирн заявил, что в мае 2025 года лично выразил обеспокоенность по поводу генерации случайных чисел в Coldcard. Обновление прошивки устраняет проблему на новых устройствах, но не исправляет старые сид-фразы, поэтому затронутым пользователям необходимо создать новые. Убытки оценили примерно в 116 миллионов долларов США.