Tình hình Coldcard này ngày càng trở nên tồi tệ hơn.. Các ví vẫn đang bị rút tiền từng đợt, và điều đáng sợ nhất là nhiều chủ sở hữu có lẽ không hề biết mình đang bị phơi bày. Con số mới nhất được chia sẻ hiện nay cho thấy thiệt hại khoảng 1.367 BTC trên 4.585 địa chỉ trong ba đợt. Galaxy đã phát hiện 1.082,65 BTC biến mất chỉ trong 41 phút trong đợt đầu tiên. Địa chỉ không tương đương với từng người dùng, nhưng mô hình này rất rõ ràng: kẻ tấn công không chỉ quét một lần rồi bỏ đi. Chúng đang quay lại từng đợt. Có lẽ đây chủ yếu là những người nắm giữ dài hạn, những người đã làm đúng những gì mọi người khuyên: tạo seed, đặt thiết bị và bản sao lưu ở nơi an toàn, rồi ngừng tương tác với nó. Và theo tôi, việc rút tiền có thể vẫn tiếp tục. Kẻ tấn công có thể đã biết trước những địa chỉ nào được tạo ra từ mẫu seed yếu. Giờ đây, đây đơn giản chỉ là cuộc đua giữa việc chúng quét các ví đó và việc chủ sở hữu nhận ra họ cần di chuyển tiền. Và cũng cần lưu ý rằng, chỉ cập nhật firmware sẽ không cứu được ví cũ... chính điều này làm cho tình hình trở nên đáng sợ. Hơn nữa, firmware chỉ có thể sửa cách tạo seed mới. Nó không thể quay lại và làm cho seed yếu hiện có trở nên mạnh hơn.