Coinkite警告称，Coldcard Mk3设备（固件版本4.0.1–5.0.3）生成的助记词熵值可能过低，导致资金面临风险。7月30日，约594.5 BTC（约合3830万美元）通过协调交易从500个单签名地址中被盗；专家认为这与该漏洞有关。 据 Coinkite 称，Mk4/Q/Mk5 型号未受影响。用户应设置强度的 BIP-39 密码短语，或谨慎地将助记词迁移至新硬件设备。目前尚未确认对整个市场造成影响；在调查进行期间，仅存在孤立的硬件安全风险。