PANews 8월 19일 소식, Bitcoin Magazine에 따르면 2026년 7월 Coldcard 하드웨어 지갑 대규모 코인 탈취 사건 조사에 진전이 있었다. 1차 공격에서 약 1082.65 BTC(약 1억 1,800만 달러)가 여전히 공격자 주소에 보관돼 있으며, 조사 결과 공격자는 특정 블록체인 데이터 서비스 업체의 유료 계정을 사용했고 내부 로그가 코인 탈취 패턴과 ‘매우 높은 수준으로 일치’했으며 관련 단서는 법 집행 기관에 이관됐다. Galaxy Research 애널리스트 Alex Thorn은 1차 공격자의 신원이 ‘법 집행 기관에 이미 파악됐을 가능성이 있다’고 밝혔다. 이후 몇 차례 공격에서 총 약 2,000 BTC가 탈취됐으며, 이 중 2차 공격은 약 76 BTC로 수법이 1차 공격과 유사해 동일범일 가능성이 있다.

이번 사건은 Coinkite가 2021년 3월 코드 업데이트에서 도입한 엔트로피 생성 취약점에서 비롯됐다. 이로 인해 MK2 및 후속 모델, 펌웨어 4.0.1 이상 버전을 사용하는 일부 기기가 낮은 강도의 개인 키를 생성했고, 시드는 무차별 대입으로 해독될 수 있었다. Coinkite는 수정된 펌웨어를 배포하고 사용자에게 자산을 이전할 것을 권고했지만, 취약점의 영향 범위는 여전히 평가 중이다.