Message de BlockBeats, le 3 août, Alex Thorn, directeur de la recherche chez Galaxy, a averti sur Twitter à la suite d'une quatrième vague d'attaques organisées ciblant probablement les utilisateurs de portefeuilles matériels Coldcard. Au cours des 2,5 dernières heures environ (blocs 960778–960792), 218 transactions ont été observées, impliquant 462 adresses victimes et environ 388,93 BTC. Ces transactions présentent des caractéristiques très similaires aux modèles UTXO précédemment exploités via une vulnérabilité de Coldcard, avec une fréquence environ 45 fois supérieure à la normale. Une partie des fonds a déjà été transférée vers des adresses de deuxième saut, tandis que d'autres transactions attendent toujours confirmation dans le mempool et ont activé RBF.
Il est recommandé aux utilisateurs concernés de transférer rapidement leurs fonds hors de l'appareil Coldcard et d'utiliser des frais élevés.