幣界網消息，Coldcard黑客事件揭示了聲譽並非安全模型，攻擊者已從超過709個地址竊取近1.14億美元的比特幣，利用Coldcard固件漏洞生成的助記詞隨機性不足。首次攻擊在25分鐘內清空了約500個錢包。該漏洞自2021年3月進入代碼庫，公開可見超過五年。儘管許多人都在解釋發生了什麼，但更難的問題是為何無人發現，答案涉及的並不只是一行代碼。Coldcard的源代碼始終可供檢查，“不要信任，驗證”只有在合格人員實際查看時才有效，而在過去五年中，實際上沒有人這樣做。