콜드카드(Coldcard) 하드웨어 지갑의 펌웨어 버그로 인한 비트코인 도난 피해가 확산되며 갤럭시 리서치 분석 결과 확정 피해액이 1억1100만달러에 달하는 것으로 나타났다. 도난당한 코인은 평균 3.5년간 사용되지 않은 지갑에서 유출됐으며 피해 자금의 88%가 최소 1년 이상 된 것으로 확인됐다. 피해자 250명을 분석한 결과 개별 피해자의 중간값 손실은 1.022 BTC, 평균은 4.04 BTC였고 최대 58.97 BTC를 잃은 사례도 있었다. 코인카이트는 2021년 3월 버전 4.0.1 이후 콜드카드 Mk3 기기에서 시드 생성이 약한 소프트웨어 난수 생성기로 대체된 버그가 원인이라고 밝혔으며, 실제 피해 총액은 1억3000만달러를 넘을 수 있다고 경고했다.

• •갤랭시 리서치, 250명 피해 사례 분석 결과 확정 피해액 1억1100만달러로 집계, 실제로는 1억3000만달러 초과 가능성
• •도난 코인의 88%가 1년 이상 보유된 자산, 평균 3.5년간 미사용 지갑에서 유출
• •개별 피해자 중간값 손실 1.022 BTC, 최대 피해자는 58.97 BTC 손실
• •코인카이트, 2021년 3월 이후 Mk3 기기의 시드 생성이 약한 난수 생성기로 대체된 팬웨어 버그가 원인이라고 확인