Khoảng 1.816 BTC đã được chuyển từ hơn 5.200 địa chỉ trong khoảng thời gian từ ngày 30 tháng 7 đến ngày 4 tháng 8, liên quan đến một lỗ hổng trong chương trình cơ sở Coldcard có thể vượt qua bộ tạo số ngẫu nhiên phần cứng. Theo Odaily, CEO của Coinkite Rodolfo Novak, được biết đến với tên NVK, cho biết một mô hình AI mới đã phát hiện lỗi Coldcard mà các chuyên gia đánh giá là con người bỏ sót, nhưng phát hiện này bị các nhà phát triển Bitcoin tranh cãi. Lỗ hổng ảnh hưởng đến phiên bản chương trình cơ sở 4.0.1 trở lên; NVK cho biết chương trình cơ sở đã trải qua ít nhất 15 lần đánh giá. James O'Beirne cho biết ông đã riêng tư nêu lo ngại về việc tạo số ngẫu nhiên của Coldcard vào tháng 5 năm 2025. Bản cập nhật chương trình cơ sở có thể khắc phục vấn đề trên các thiết bị mới nhưng không thể sửa các cụm từ khôi phục cũ, vì vậy người dùng bị ảnh hưởng cần tạo cụm từ mới. Giá trị thiệt hại ước tính khoảng 116 triệu USD.