Produsen hardware wallet asal Kanada, Coinkite, mengeluarkan peringatan keamanan pada 30 Juli 2026, memperingatkan pemilik perangkat Coldcard Mk3 bahwa seed yang dibuat pada versi firmware 4.0.1 hingga 5.0.3 mungkin terganggu oleh kemungkinan cacat pada generator angka acak. Peringatan ini mencakup seluruh masa dukungan firmware Mk3, dari rilis 4.0.1 pada Maret 2021 hingga build 5.0.3 terakhir. Analisis awal Coinkite menunjukkan bahwa model Mk4, Q, dan Mk5 yang lebih baru tidak terpengaruh.
Peringatan ini bertepatan dengan peristiwa on-chain yang tidak biasa. Sekitar 594,48 BTC, senilai sekitar $38,3 juta dengan harga Bitcoin $64.364, dipindahkan dari sekitar 500 alamat tanda tangan tunggal dalam jendela tiga blok. CEO AnchorWatch, Rob Hamilton, mengidentifikasi 1.324 output transaksi yang belum dibelanjakan yang disapu di seluruh alamat tersebut, banyak di antaranya tidak aktif sejak 2021 dengan saldo biasanya antara 0,15 dan 0,26 BTC. Waktu yang terkoordinasi ini langsung menarik perhatian para peneliti keamanan.