Galaxy Researchは、Coldcardのハッキングをリアルタイムで追跡しています。 これまでに3つの波の資金移動を特定しました：4,585のアドレスから1,367 BTC（約8,860万ドル）が流出しました。 最初の波は41分間で1,196のアドレスに発生し、すべてが同じ30 sat/vBの手数料を支払っていました。これは所有者が資金を移動したのではなく、自動的な鍵スキャンによるものです。 Galaxyは「損失のプロファイルは、アドレス数では1 BTC未満のアドレスが支配的ですが、価値ではより大きなアドレスが支配的です。これは機関保有ではなく、個人による自己保管の形態を示しています。」 盗まれたコインのうち、2021年3月に脆弱なファームウェアがリリースされる前に生成されたものは1つもありません。