Bitcoin Core開発者、COLDCARD MK2およびMK3の不具合を再現したと発言

Coinkiteのハードウェアウォレットに影響するColdcardのシード生成の脆弱性は、当初のMk2およびMk3にとどまらず対象が広がった。BlockのビットコインエンジニアリングチームとCoinkiteによれば、主に確認された問題は乱数生成器のチェック不備にあり、その結果、ウォレット作成が真の乱数ではなく予測可能なデバイスデータに依存する可能性がある。Bitcoin Coreのコントリビューターであるinstagibbsは、新たに初期化したMk3でこの不具合を再現したと述べた。Coinkiteは、最新の修正前に生成されたシードは侵害されている可能性があると想定すべきだとし、ファームウェアを更新し、新しいシードフレーズを作成したうえで、直ちに資金を移動するよう呼びかけた。また、強力なBIP-39パスフレーズはリスクを大幅に低減し得るが、移行の必要性をなくすものではないと付け加えた。Galaxy Researchは、予備的なオンチェーン分析により、脆弱なファームウェアに関連する疑いのある盗難を、7月30日から8月1日にかけて3つの波で発生した4,585アドレスに結び付けたと述べた。Galaxyの報告では、ある内訳で1,158.8480 BTCが示された一方、同じ調査系統のより新しい数値では流出総額は1,367.05 BTCとされた。Coinkiteは、これらのウォレットからの資金流出がこのファームウェアの不具合によって引き起こされたことを確認しておらず、Galaxyも、ブロックチェーンデータだけでは、後続の掃き出しが同一の攻撃者によるものなのか、あるいは同じ脆弱なアドレス群を悪用した別の主体によるものなのかは判断できないとしている。