Coinkiteは、2021年3月以降、ビルドおよびリンクのエラーにより、MicroPythonのYasmarang疑似乱数生成器がシード生成に入り込む可能性があったことを受け、Coldcard Mk4およびMk5向けにファームウェア5.6.1、Q向けに1.5.1Qをリリースした。新しい標準シードの生成には、デバイスのエントロピーに加えて、予測不能なキー入力を少なくとも65回、物理的な6面ダイスを50回振る、またはコインを128回投げる操作が必要となる。影響を受けたシードのエントロピーは、想定されていた128ビットではなく約72ビットにとどまる可能性があり、ユーザーが指定された、非公開かつ独立した50回のダイスロールによる例外を完了していない限り、交換しなければならない。Galaxy Researchは、少なくとも1,719 BTCが盗まれ、被害者は250人を超えたと報告しており、被害額は約1億1100万ドル、場合によっては1億3000万ドルを超えると推定されている。一方、別のアカウントでは、約7,300のアドレスから1,596 BTCが流出したとされている。Coinkiteは検証済みの総額を公表しておらず、これらの数字は異なる報告日や検証基準を反映している可能性がある。アップデートをインストールしても既存のシードは修復されないため、影響を受けたユーザーは、例外が適用される場合を除き、直ちに新しいシードを作成・検証し、資金を移行すべきである。