- 2021年3月Coldcard固件版本中的一个漏洞，使得攻击者通过复制使用弱软件随机性生成的密钥，能够从数千个钱包中提取比特币。
- 三波不同的攻击浪潮已从4,585个地址中掠走了1,367个比特币（近8900万美元），最新一波针对较小余额，并使用了更复杂、更难追踪的交易模式。
- Galaxy Research认为每一波攻击都是单个操作者所为，但由于区块链的限制，无法确定这三波攻击是否由同一攻击者实施。
- 该漏洞将种子生成路由到可预测的软件随机数生成器，而不是芯片的硬件随机数生成器，留下了一组有限的、可以在离线状态下复制的可能密钥。