PANews 8月19日ニュース、Bitcoin Magazineの報道によると、2026年7月のColdcardハードウェアウォレット大規模コイン盗難事件の調査に進展があった。第一波の攻撃で約1082.65 BTC（約1億1800万ドル）が依然として攻撃者のアドレスに保管されている。調査では、攻撃者があるブロックチェーンデータサービス事業者の有料アカウントを使用していたことが判明し、内部ログは盗難パターンと「高度に一致」しており、関連する手がかりは法執行機関に引き渡された。Galaxy ResearchのアナリストであるAlex Thorn氏は、第一波の攻撃者の身元は「法執行機関に把握されている可能性がある」と述べた。その後の数波の攻撃では合計約2000 BTCが盗まれ、そのうち第2波は約76 BTCで、手口は第1波と類似しており、同一犯の可能性がある。

事件は、Coinkiteが2021年3月のコード更新で導入したエントロピー生成の脆弱性に端を発し、MK2以降のモデルを使用し、ファームウェア4.0.1以上を搭載した一部のデバイスで低強度の秘密鍵が生成され、シードが総当たりで解読される可能性があった。Coinkiteは修正ファームウェアを公開し、ユーザーに資産の移行を推奨しているが、脆弱性の影響範囲は依然として評価中である。