Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые. Злоумышленник уже похитил около $38 млн. Неизвестный злоумышленник вывел примерно 594 биткоина (около 38 млн долларов) с 500 отдельных кошельков. Атака стала возможной из-за уязвимости в механизме генерации ключей аппаратными кошельками COLDCARD. Кража прошла в виде 500 транзакций в течение трех блоков, после чего 562 биткоина объединили на одном адресе, с которого средства пока не перемещались. Все опустошенные кошельки были одноключевыми (single-signature), и на каждом хранилось более 0,15 BTC
