أفاد أليكس ثورن، مدير أبحاث Galaxy Research، في منصة X أن الهجوم على عناوين المحافظ ذات الأرقام العشوائية الضعيفة التي تُنشئها Coldcard لا يزال مستمرًا، وينصح المستخدمين الذين ما زالوا يحملون أموالًا في محافظ Coldcard ذات التوقيع الواحد بالانتقال فورًا إلى عناوين آمنة. كما تم إضافة عناوين الضحايا والهجمات الجدد باستمرار إلى قاعدة بيانات التحقيق، ومن المخطط نشر إحصاءات حديثة بعدد العناوين المتأثرة من خلال Galaxy Research.
أشارت إلى أن الهجمات الأولى والثانية والثالثة التي تم اكتشافها سابقًا كانت تتميز بخصائص آلية واضحة، ولا تزال BTC المسروقة مخزنة في عناوين المهاجمين دون نقلها. ومع ذلك، بدأ المهاجمون الأصغر حجمًا مؤخرًا في استغلال الثغرات لسرقة الأموال ونقلها عبر خدمات فصل السلسلة والعبور بين السلاسل. يمكن التأكد من أن عناوين المحافظ ذات التوقيع الواحد التي أنشأها Coldcard بعد ترقية البرنامج الثابت في مارس 2021 تتعرض جميعها لخطر محتمل، ويجب على المستخدمين نقل أموالهم في أسرع وقت ممكن.
وفقًا للأخبار السابقة، كشفت Galaxy Research أن هجوم الثغرة في Coldcard شمل ما مجموعه حوالي 1367.05 BTC (حوالي 88.6 مليون دولار أمريكي)، وشمل حوالي 4585 عنوانًا.