콜드카드(Coldcard) 하드웨어 월렛의 MK2부터 Q까지 전 모델에서 시드 문구가 충분한 무작위성 없이 생성되는 보안 취약점이 발견됐다. 2020년 말 이후 50회 이상 주사위 굴림 방식을 쓰지 않고 시드를 생성한 사용자는 공격자가 시드를 무차별 대입으로 알아낼 수 있어, 실제로 약 1000 BTC가 이 취약점을 이용해 탈취됐다. 제조사 코인카이트는 긴급 펌웨어 패치를 배포했으며, 사용자는 즉시 자금을 다른 지갑으로 옮기거나 최소 6개 단어로 된 강력한 패스프레이즈를 추가해야 한다. 패치 이후 생성된 새 시드는 안전하다.

• •콜드카드 MK2~MK5, Q 전 모델에서 시드 문구 생성 취약점 발견
• •2020년 말 이후 50회 미만 주사위 굴림으로 생성된 시드는 무차별 대입 공격에 노출
• •취약점 악용으로 약 1000 BTC가 온체인에서 이미 탈취된 것으로 확인
• •제조사 코인카이트가 긴급 펌웨어 패치 배포, 패치 후 생성된 시드는 안전
• •사용자는 자금을 다른 지갑으로 이전하거나 6단어 이상 패스프레이즈 추가 권장