Pesan dari BlockBeats, pada 7 Agustus, Galaxy Research menyatakan bahwa telah sangat dipastikan bahwa insiden keamanan Coldcard menyebabkan pencurian 1.719 BTC, senilai sekitar $111 juta, dan diperkirakan kerugian aktual dapat melebihi $130 juta. Tim peneliti telah melacak lebih dari 25 pola serangan dan percaya bahwa ada beberapa pelaku yang memanfaatkan kerentanan ini secara bersamaan. Saat ini telah menerima laporan dari lebih dari 250 korban; jika semua kasus yang belum diverifikasi dikonfirmasi, jumlah BTC yang dicuri dapat melebihi 2.300 BTC.
Galaxy Research menyatakan bahwa hingga kini tidak ada bukti yang menunjukkan kerentanan ini memengaruhi perangkat atau dompet tanda tangan lain selain Coldcard Mk3, Mk4, Mk5, dan Q. Para peneliti telah menerima lebih dari 250 laporan korban; jika kasus-kasus yang saat ini masih belum dikonfirmasi akhirnya terbukti semua valid, jumlah BTC yang dicuri bisa melebihi 2.300 BTC, namun data ini masih belum dikonfirmasi.