CHAINALYSIS: المهاجم استهدف أولاً أكبر محافظ Coldcard، وتشير التحقيقات إلى أن سير العمل الخاص بالسارق تم تتبعه تقول Chainalysis إن تحليل استغلال Coldcard بقيمة 38 مليون دولار أو أكثر يُظهر أن المهاجم استهدف عمداً المحافظ ذات القيمة الأعلى أولاً، بما في ذلك واحدة تحتوي على 1.8 مليون دولار، مما يشير إلى أن الضحايا تم تصنيفهم قبل بدء السرقة. تم سرقة حوالي 30 مليون دولار خلال أول 10 دقائق، قبل أن يتم تفريغ حوالي 500 محفظة على مدار 25 دقيقة. قال كلاي غاريت من Block إن المحققين أكدوا أيضاً أن المهاجم استخدم حساباً مدفوعاً مع مزود معروف لخدمات البلوكشين للاستعلام عن عناوين الضحايا أثناء العملية. وتطابقت السجلات الداخلية للمزود مع توقيت وترتيب الطلبات، لكن Block قالت إنها لم تجد أي دليل على أن الشركة ساعدت عن قصد في السرقة. تم مشاركة المعلومات ذات الصلة مع السلطات.