Mesej BlockBeats, 3 Ogos, pengarah penyelidikan Galaxy, Alex Thorn, mengeluarkan amaran di Twitter bahawa serangan berterusan keempat yang diduga menargetkan pengguna dompet keras Coldcard sedang berlaku. Dalam tempoh kira-kira 2.5 jam terakhir (blok 960778–960792), telah berlaku 218 transaksi, melibatkan 462 alamat mangsa dan sekitar 388.93 BTC. Ciri-ciri transaksi ini sangat sejajar dengan corak UTXO kelemahan Coldcard sebelum ini, dengan frekuensi transaksi yang lebih tinggi sebanyak kira-kira 45 kali ganda berbanding tahap normal. Sebahagian dana telah dipindahkan ke alamat lompatan kedua, sementara transaksi lain masih menunggu pengesahan di mempool dan telah mengaktifkan RBF.
Disyorkan agar pengguna yang berkaitan segera memindahkan dana keluar daripada peranti Coldcard dan menggunakan caj transaksi yang tinggi.

