BlockBeats melaporkan, pada 3 Agustus, Alex Thorn, Kepala Riset Galaxy, mengirimkan tweet peringatan bahwa gelombang serangan terorganisir keempat yang diduga menargetkan pengguna hardware wallet Coldcard sedang berlangsung. Dalam kurun sekitar 2,5 jam terakhir (blok 960778–960792), telah terjadi 218 transaksi yang melibatkan 462 alamat korban dan sekitar 388,93 BTC. Ciri-ciri transaksi ini sangat sesuai dengan pola UTXO kerentanan Coldcard sebelumnya, dengan frekuensi transaksi yang meningkat sekitar 45 kali lipat dibandingkan normal. Sebagian dana telah dipindahkan ke alamat lompatan kedua, sementara transaksi lain masih berada di mempool menunggu konfirmasi dan telah mengaktifkan RBF.
Disarankan agar pengguna terkait segera memindahkan dana mereka keluar dari perangkat Coldcard dan menggunakan biaya transaksi tinggi.

