Der Mitbegründer von Cobo, Shenyu, hat enthüllt, dass US-Strafverfolgungsbehörden im Besitz der privaten Schlüssel zu 120.000 Bitcoins sind. Dieser Zugriff wurde nicht durch Hacking oder Eindringen erreicht, sondern durch die Identifizierung eines Fehlers in der Zufälligkeit der Generierung privater Schlüssel. Die Schwachstelle, die über 220.000 Wallet-Adressen betraf, war auf einen fehlerhaften Pseudozufallszahlengenerator (PRNG) zurückzuführen, der einen festen Versatz und ein Muster verwendete, wodurch die privaten Schlüssel vorhersehbarer wurden.