یافته‌های جدید تیم امنیتی صرافی Kraken نشان می‌دهد یک آسیب‌پذیری خطرناک به مدت پنج سال در کیف پول سخت‌افزاری Coldcard نهفته بوده است. نکته جالب اینجاست که این باگ نه به دلیل پیچیدگی، بلکه به خاطر یک خطای ساده در فراخوانی عملکرد مولد اعداد تصادفی ایجاد شده بود.
گزارش‌ها حاکی از آن است که شرکت‌های حسابرسی امنیتی، تنها وجود این مولد اعداد تصادفی را تأیید کرده بودند، اما بررسی نکرده بودند که آیا این عملکرد حیاتی واقعاً در زمان مورد نیاز فراخوانی می‌شود یا خیر. این موضوع شکافی جدی در پروسه‌های تست و حسابرسی کیف‌پول‌های سخت‌افزاری را آشکار می‌سازد.
نظر کارشناسی: این اتفاق نشان می‌دهد که حتی معتبرترین برندها نیز از خطا مصون نیستند و باید فرآیندهای امنیتی خود را بازنگری کنند. توصیه می‌شود کاربران حتماً firmware دستگاه خود را به آخرین نسخه به‌روز کنند و برای دارایی‌های کلان از استراتژی چندامضایی استفاده نمایند. این رخداد می‌تواند در کوتاه‌مدت اعتماد به بخش کیف پول‌های سخت‌افزاری را کاهش دهد، اما در بلندمدت منجر به استانداردسازی‌های سخت‌گیرانه‌تر و امنیت کلی بالاتر خواهد شد.