تتبع Galaxy Research عملية الاختراق الخاصة بجهاز Coldcard في الوقت الفعلي. لقد حددت حتى الآن ثلاث موجات من عمليات السحب: تم سحب 1,367 BTC (~88.6 مليون دولار أمريكي) من 4,585 عنوانًا. ضربت الموجة الأولى 1,196 عنوانًا في نافذة زمنية مدتها 41 دقيقة، وكلها دفعت رسومًا متطابقة قدرها 30 ساتوشي/فيب. إنها عملية مسح تلقائي للمفاتيح، وليست نقلًا من قبل أصحابها. تشير Galaxy إلى أن "ملف الخسارة يهيمن عليه العناوين الأقل من 1 BTC من حيث العدد، لكن العناوين الأكبر من حيث القيمة. يبدو أن هذا هو شكل التخزين الذاتي الفردي، وليس الممتلكات المؤسسية." لم يتم سرقة أي عملة تم إنشاؤها قبل إصدار البرنامج الثابت المعرض للخطر في مارس 2021.