En 25 minutes, 594 BTC ont été transférés depuis 500 adresses à signature unique, pour une valeur d’environ 38 millions de dollars.

Selon Odaily, d'après la surveillance de Bitcoin News, environ 594 BTC ont été transférés à partir de 500 adresses en 25 minutes jeudi, pour une valeur d'environ 38 millions de dollars, puis les fonds ont été regroupés dans un autre portefeuille. Les avoirs affectés utilisaient tous des adresses à signature unique, avec des soldes allant d'environ 0,15 à 0,26 BTC, et de nombreux UTXO étaient inactifs depuis des années. Les premiers soupçons se sont portés sur Coldcard, car au moins une victime utilisait cet appareil. Le CEO de Coldcard, NVK, a nié toute vulnérabilité généralisée de l'appareil, affirmant que l'utilisateur aurait pu importer une seed précédemment compromise ou affaiblie, et a souligné que ce transfert impliquait des clés provenant de portefeuilles différents. Jameson Lopp a indiqué qu'une autre victime n'avait perdu qu'une partie de ses UTXO, et non le solde total du portefeuille, ce qui pourrait indiquer une exposition de certaines clés privées au lieu d'une fuite complète de la seed. Cet incident de transfert coordonné a été confirmé, mais l'origine reste inconnue et il n'y a actuellement aucune preuve d'un défaut du RNG de Coldcard, d'une faille dans la chaîne logistique, ou d'une défaillance cryptographique de Bitcoin.