Etwa 2.100 Bitcoin wurden gestohlen, nachdem eine Sicherheitslücke in der Firmware eines Coldcard-Hardware-Wallets ausgenutzt wurde; die Verluste beliefen sich auf nahezu 130 Millionen US-Dollar. Laut ChainCatcher zeigten On-Chain-Daten, dass Wallets von langfristigen Haltern in den Tagen vor und nach dem Vorfall etwa 233.000 Bitcoin bewegt haben.

Casa-CEO Nick Neuman sagte, dass ein Teil der Abflüsse von Coldcard-Nutzern stammte, die zu Multisignature-Wallets migrierten, während einige Ledger- und Trezor-Nutzer nach dem Ereignis ähnliche Schritte unternahmen. In demselben Zeitraum wurden außerdem etwa 22.000 Bitcoin an Börsen übertragen. Coinkite hat Nutzer aufgefordert, die Seed-Phrasen mit Firmware-Versionen von 4.1 bis 4.1.9 erstellt haben, die betroffenen Wallets als kompromittiert zu betrachten und umgehend zu einer neuen Seed-Phrase zu wechseln. Diese Versionen decken März 2021 bis Juli 2026 ab.