Аппаратные криптокошельки Coldcardi, построенные на принципе «не доверяй, но проверяй» (открытый код, воспроизводимая прошивка), оказались скомпрометированы из-за ошибки в обновлении 2021 года. Баг отключил аппаратный генератор случайных чисел, и устройство при создании seed-фраз стало использовать слабый программный генератор MicroPythoni — без каких-либо предупреждений пользователю.
В результате энтропияi сид-фраз на части устройств упала до примерно 40 бит, на других — до 72 бит, что сделало их доступными для перебора. По данным vc.ru, хакеры вывели более 1300 BTC с 4500 кошельков; по данным Код.ру — опустошили около 5000 кошельков; по оценке Galaxy Research (приводится каналом «Мысли вслух»), с уязвимых адресов украдено около 1367 BTC, то есть почти $90 млн.