طبق اعلام رئیس امنیت صرافی Kraken، یک باگ امنیتی خطرناک به مدت پنج سال در کیف پول سخت‌افزاری Coldcard مخفی مانده بود. موضوع از این قرار است که توسعه‌دهندگان این ولت، یک مولد اعداد تصادفی (RNG) را در طراحی تعبیه کرده بودند، اما در عمل، نرم‌افزار از آن استفاده نمی‌کرد!
جالب اینجاست که این نقص در بازرسی‌های امنیتی قبلی کشف نشد، زیرا ممیزی‌ها فقط وجود مولد اعداد تصادفی در کد را تأیید کردند، اما بررسی نکردند که آیا این قطعه حیاتی واقعاً فراخوانی می‌شود یا خیر. این اتفاق نشان می‌دهد حتی معتبرترین پروژه‌ها هم می‌توانند از خطاهای ساده اما فاجعه‌بار در امان نباشند.
نظر کارشناسی: این اتفاق یک زنگ خطر جدی برای تمام کاربران و سازندگان کیف پول‌های سخت‌افزاری است. با توجه به این رویداد، احتمال افزایش نظارت‌های امنیتی و ممیزی‌های عمیق‌تر در این صنفت وجود دارد. در کوتاه‌مدت، ممکن است اعتماد جامعه به برندهای کوچک‌تر حوزه سخت‌افزار کمی کاهش یابد و کاربران بیشتر به سمت برندهای با سابقه طولانی‌تر متمایل شوند.