Odaily Planet Daily melaporkan, Alex Thorn, kepala Galaxy Research, menulis di platform X bahwa serangan terhadap alamat dompet Coldcard yang menghasilkan angka acak lemah masih berlangsung. Pengguna yang masih menyimpan dana di dompet Coldcard single-signature terkait sebaiknya segera memindahkan dana mereka ke alamat yang aman. Saat ini, alamat korban baru dan alamat penyerang terus ditambahkan ke database penyelidikan, dan rencananya akan dirilis statistik jumlah alamat terdampak terbaru oleh Galaxy Research.
Hal tersebut menunjukkan bahwa serangan gelombang ke-1, 2, dan 3 yang sebelumnya ditemukan menunjukkan ciri-ciri yang jelas secara otomatis, dan BTC yang dicuri saat ini masih tetap berada di alamat penyerang dan belum dipindahkan. Namun, baru-baru ini penyerang berskala kecil telah mulai memanfaatkan kerentanan untuk mencuri dana dan mentransfernya melalui pemisahan rantai, layanan lintas rantai, dan lainnya. Dapat dipastikan bahwa alamat dompet single-signature yang dihasilkan oleh Coldcard setelah pembaruan firmware Maret 2021 semuanya memiliki risiko potensial, dan pengguna sebaiknya segera memindahkan dana mereka.
Sebelumnya, Galaxy Research mengungkapkan bahwa serangan terhadap kerentanan Coldcard melibatkan sekitar 1367,05 BTC (sekitar $88,6 juta) dan mencakup sekitar 4.585 alamat.