Ví cứng Coldcard vừa hứng chịu một vụ tấn công nghiêm trọng khi hacker rút sạch 594 Bitcoin (BTC), tương đương khoảng 38 triệu USD, chỉ trong 25 phút, từ 1h31 đến 1h56 sáng ngày 31/7 theo giờ UTC. Đội bảo mật của công ty Block phát hiện lỗ hổng bắt nguồn từ một dòng cấu hình cài từ tháng 3/2021, khiến thiết bị Coldcard Mk3 chạy firmware bản 4.0.1 đến 5.0.3 bỏ qua bộ tạo số ngẫu nhiên phần cứng, thay vào đó dùng số seri và đồng hồ chip làm khóa riêng tư, những dữ liệu không hề bí mật nên dễ bị đoán ra. Khoảng 500 ví chữ ký đơn, mỗi ví giữ hơn 0,15 BTC và phần lớn ngủ yên nhiều năm, bị quét sạch gần như đồng loạt rồi gom về một địa chỉ duy nhất. Coinkite, hãng sản xuất Coldcard, xác nhận sự cố và khẳng định các dòng máy mới như Mk4, Q và Mk5 không bị ảnh hưởng. Vụ việc gióng lên hồi chuông cảnh báo về bảo mật trong lĩnh vực crypto, nhất là với ví lưu trữ lâu năm chưa từng phát sinh giao dịch.