Seorang pengusaha Kanada kehilangan 18,25 Bitcoin — senilai sekitar $1,6 juta — dari dompet perangkat keras Coldcard dalam waktu kurang dari tujuh menit pada 29 Juli 2026. Pencurian ini merupakan bagian dari pola yang jauh lebih besar: Galaxy Research telah mengidentifikasi tiga gelombang serangan yang diduga menargetkan alamat yang dihasilkan Coldcard, menguras 1.367,05 BTC (sekitar $88,6 juta) dari 4.585 alamat sumber. Menurut perusahaan tersebut, kerentanan ini berasal dari cacat pada kode yang menghasilkan frasa seed pada tahun 2021, dengan para penyerang diduga menggunakan AI untuk memaksa masuk seed yang terpengaruh.
Serangan 29 Juli
Dompet korban asal Kanada itu dikosongkan dengan cepat — 18,25 BTC hilang dalam waktu kurang dari tujuh menit. Kecepatan itu menunjukkan adanya daftar seed rentan yang telah dihitung sebelumnya, bukan pembobolan secara real-time. Analisis on-chain Galaxy Research menunjukkan Bitcoin yang dicuri belum berpindah sejak saat itu; Bitcoin tersebut berada di alamat yang dikuasai pen
