BlockBeats tin tức, ngày 3 tháng 8, Giám đốc nghiên cứu của Galaxy, Alex Thorn, đã đăng tweet cảnh báo rằng làn sóng tấn công có tổ chức thứ tư nhắm vào người dùng ví phần cứng Coldcard đang diễn ra. Trong khoảng 2,5 giờ qua (khối 960778–960792), đã ghi nhận 218 giao dịch, liên quan đến 462 địa chỉ nạn nhân và khoảng 388,93 BTC. Các đặc điểm của các giao dịch này rất phù hợp với mô hình UTXO của lỗ hổng Coldcard trước đây, với tần suất giao dịch cao hơn khoảng 45 lần so với mức bình thường. Một phần số tiền đã được chuyển đến các địa chỉ bước hai, trong khi vẫn còn các giao dịch đang chờ xác nhận trong memory pool và đã kích hoạt RBF.
Khuyến nghị người dùng liên quan nên chuyển tiền ra khỏi thiết bị Coldcard ngay lập tức và sử dụng phí giao dịch cao.