Em 25 minutos, 594 BTC foram transferidos de 500 endereços de assinatura única, com valor aproximado de 38 milhões de dólares.

Segundo o monitoramento do Bitcoin News, cerca de 594 BTC foram transferidos de 500 endereços em 25 minutos na quinta-feira, no valor aproximado de 38 milhões de dólares. Em seguida, os fundos foram consolidados em outra carteira. As posições afetadas utilizavam endereços de assinatura única, com saldos variando entre 0,15 e 0,26 BTC, muitos UTXOs estavam inativos há anos. As suspeitas iniciais recaíram sobre a Coldcard, pois pelo menos uma vítima usava este dispositivo. O CEO da Coldcard, NVK, negou a existência de qualquer vulnerabilidade relacionada ao dispositivo e afirmou que o usuário pode ter importado uma seed previamente comprometida ou enfraquecida, destacando ainda que a transferência envolveu chaves de múltiplas carteiras. Jameson Lopp relatou que outra vítima perdeu apenas parte dos UTXOs, e não todo o saldo da carteira, o que pode indicar exposição individual de chaves privadas, não a violação completa da seed. No momento, o incidente coordenado de transferência é confirmado, mas a origem ainda é desconhecida e não há evidências de falha no RNG da Coldcard, vulnerabilidade na cadeia de suprimentos ou deficiências na criptografia do Bitcoin.