약 1816개의 BTC가 5200개 이상의 주소에서 전출되었으며, Coldcard 펌웨어 취약점이 하드웨어 난수 생성기를 우회함

Odaily 보도에 따르면, Bitcoin News 모니터링 결과 Coinkite CEO Rodolfo Novak(NVK)은 새로운 AI 모델이 인간 검토자가 놓친 Coldcard 취약점을 발견했다고 밝혔으나, 비트코인 개발자들은 이에 이의를 제기했다. 해당 취약점은 4.0.1 및 이후 버전 펌웨어에 존재하며 하드웨어 난수 생성기를 우회할 수 있다. 7월 30일부터 8월 4일 사이에 5200개 이상의 주소에서 이로 인해 약 1816개의 BTC, 약 1억 1600만 달러 상당의 손실이 발생했다. NVK는 이전에 최소 15차례의 검토가 있었다고 말했다. James O'Beirne은 자신이 2025년 5월에 Coldcard의 난수 생성에 문제가 있음을 비공개로 지적한 바 있다고 밝혔다. 펌웨어 업데이트로 새 기기의 문제는 수정할 수 있지만 기존 니모닉은 복구할 수 없으며, 영향을 받은 사용자는 새로운 니모닉을 생성해야 한다.