Coinkite CEO Rodolfo Novak表示，一款AI模型发现coldcard 4.0.1及后续版本固件存在漏洞，可能绕过硬件随机数生成器。7月30日至8月4日期间，超过5200个地址因此损失约1816枚BTC，价值约1.16亿美元。James O'Beirne曾于2025年5月私下指出coldcard随机数生成存在问题。固件更新可修复新设备问题，但无法修复旧助记词，受影响用户需要生成新的助记词。