Những kẻ tấn công đã rút gần 114 triệu USD Bitcoin từ hơn 709 địa chỉ thông qua một lỗ hổng trong firmware Coldcard. Lần quét đầu tiên đã làm trống khoảng 500 ví trong 25 phút. Lỗ hổng này được đưa vào mã nguồn từ tháng 3 năm 2021 và vẫn được công khai trong hơn năm năm.