David Schwartz 表示，Coldcard 的漏洞顯示了罕見的託管失敗可能導致毀滅性損失，並將此次事件與傳統金融過去的崩潰情況進行了比較。
Ripple 名譽技術長 David Schwartz 將 Coldcard 攻擊視為異常風險的一個例子——即罕見的技術故障可能導致遠超用戶預期的損失。
Schwartz 將此次事件與 2011 年 MF Global 的倒閉進行了比較，當時客戶因經紀商濫用本應隔離的資金而暫時無法存取資金。他的評論挑戰了自我託管可以消除所有形式的對手方或營運風險的假設。
硬體錢包允許用戶控制他們的私鑰，而無需依賴交易所或其他金融中介機構。然而，所有者仍然必須信任設備的硬體和韌體能正確地生成和保護這些密鑰。
Schwartz 還指出了傳統金融和加密貨幣自我託管之間的一個主要區別。受監管金融機構的客戶可能可以獲得保險、破產程序或其他恢復機制。而 Coldcard 用戶的比特幣因受損的種子而被盜，目前沒有可比的保障網。
Coldcard 是由加拿大製造商 Coinkite 製造的比特幣專用硬體錢包。該設備離線儲存私鑰，無需直接連接到網路即可簽署交易。
目前的漏洞並未涉及攻擊者遠端存取 Coldcard 設備。相反，它是由於 2021 年 3 月發布的韌體中引入的種子生成缺陷所致。
根據 Coinkite 的技術審查，受影響的韌體使用了基於軟體的偽亂數產生器，而非從設備的硬體產生器獲取足夠的隨機性。此問題影響了在特定 Coldcard 韌體版本（包括版本 4.0.1 到 4.1.9 的 Mk2 和 Mk3 版本）上創建的種子。
助記詞應包含足夠的隨機性，使其在計算上難以猜測。Coldcard 的缺陷降低了這種保護，使得攻擊者能夠離線生成可能的種子，並將其派生的比特幣地址與區塊鏈上公開可見的地址進行比較。
一旦攻擊者找到匹配，他們就可以重建錢包的私鑰並轉移其比特幣。他們不需要竊取硬體錢包、知道其 PIN 碼，或破壞比特幣網路。
正如 crypto.news 之前報導的，Galaxy Research 表示已確認從約 7,300 個地址中竊取了 1,596 個比特幣，涉及三波攻擊。該公司還將大約 14 起較小的事件與相同的種子生成缺陷聯繫起來。
可疑的第四波攻擊可能使總額達到約 2,055 個比特幣，價值接近 1.3 億美元。然而，Galaxy 尚未確認這些額外損失。
第一次大規模掃蕩發生在 7 月 30 日左右，當時在不到一小時內，超過 1,000 個比特幣從 1,200 多個地址中被移除。隨後又有兩波攻擊針對使用易受攻擊種子創建的其他錢包。
Galaxy 已與美國聯邦調查員、交易所和區塊鏈安全公司分享了數百個可疑攻擊者地址。在確認的攻擊波中被盜的比特幣中，約 90% 在其最新更新時尚未再次轉移。
比特幣協議並未被破壞。此次盜竊是因錢包種子生成薄弱所致，這意味著透過未受影響的軟體或硬體創建的錢包中的比特幣並未受到此特定缺陷的影響。
Coinkite 已為受影響的 Coldcard 型號發布了修復後的韌體。然而，安裝更新並不能使現有的易受攻擊種子變得安全。
該公司的安全建議指示，使用韌體版本 4.0.1 至 4.1.9 創建種子的 Mk2 和 Mk3 型號用戶，應更新到 4.2.0 或更高版本，生成一個全新的種子並轉移他們的比特幣。
用戶應首先發送一筆小額測試交易並驗證接收錢包，然後再轉移剩餘資金。Coinkite 表示，其修正後的種子生成過程已足夠，而增加至少 50 次私人骰子擲骰仍然是用戶尋求獨立熵的可選方法。
此次漏洞顯示，氣隙硬體可以減少線上攻擊的暴露，但無法消除韌體、製造或種子生成風險。對於受影響的所有者來說，將資金轉移到新生成的錢包是消除直接威脅的唯一方法。
