7月30日，在41分鐘內，1,196個錢包中的超過1,000個比特幣（價值約7,000萬美元）被盜，幾乎是最初曝光時報告數量的兩倍。
Galaxy Research 在週五繪製了整個事件的完整過程，發現於 01:10 至 01:51 UTC 之間，跨越六個區塊，共計有 1,082.65 BTC 被轉移，其中三個中間區塊無任何交易，這表明這些交易是分批廣播，而非連續進行。
收益存放在四個地址中，且未移動。早期報告僅捕捉到其中一個地址，因此金額有所增加。
這次攻擊的規模比今年一些較大的攻擊小得多，但其機制使這起攻擊非同尋常——這也是為何這起攻擊如此重要的原因。
大多數加密貨幣盜竊都涉及取得某樣東西。交易所被入侵、合約被欺騙、密鑰從筆記型電腦上被釣取。防禦策略一向是距離，這正是硬體錢包所主打的優勢：將密鑰保存在從不連接互聯網的設備上，理論上，攻擊者便無從下手。
當建立錢包時，裝置應選取一個極大且極難預測的數字，使猜測成為不可能。
該數字為種子，所有地址和私鑰均根據固定的公開規則從中派生。Coldcard 的固件本應從專用的硬體隨機數生成器中提取該數字，但一個內部構建設置使其跳過了該生成器，而支援庫中的檢查僅測試該設置是否存在，而非是否已啟用。
密鑰生成退而求其次，採用了基於晶片序列號及其時鐘寄存器的軟體替代方案。此序列號為固定的工廠元數據，而時鐘值則是攻擊者可在其自身設備上縮小範圍或測量的計時狀態。
結果是，該設備所能產生的密鑰範圍從難以想像的龐大縮減至可計數。安全團隊發現，舊款 Mk2 和 Mk3（不同型號的 Coldcard）的密鑰生成可以被確定，但在 Mk4、Q 和 Mk5 上，他們將可能性範圍估計為約 40 億種。
四十億對一個人來說是個巨大的數字，但對電腦來說卻很小。攻擊者在自己的硬體上生成候選種子，推導出每個種子會產生的地址，並將這些地址與任何人都可以下載的公開區塊鏈進行比對。
所有步驟都在攻擊者的機器上運行。受害者的設備在任何時候都未參與，即使位於另一個大陸的保險箱中關機也無妨。
Galaxy 的分析顯示該過程正在運行。在被盜的钱包中，1,183 個使用了現代原生 segwit 地址格式，7 個使用了較舊的標準，6 個使用了更舊的格式。沒有人會同時針對三個地址格式的特定目標。
這是系統性的列舉，逐一檢查每個候選種子與其可能產生的每條路徑。操作者可隨時擴大或縮小搜索範圍，並在選擇時返回。
Galaxy 警告，如果所有者不轉移資金，可能會出現進一步的波動。
所有者也無法確定自己是否受到影響。沒有任何測試可以檢查您的錢包，以判斷您的助記詞是否位於可重現範圍內。
Coinkite，Coldcard 的製造商，已警告 Mk3 用戶，並表示其較新的設備不受影響，而 Block 的報告則將 Mk2、Mk4、Q 和 Mk5 也納入範圍內。在問題解決之前，任何在受影響固件上生成助記詞的用戶都必須假設最壞情況，而非進行驗證。
然而，攻擊者確實犯了一個錯誤。
Block 的 Clay Garrett 在 X 上表示，該運營商使用了「知名區塊鏈數據提供商」的付費帳戶，在掃描期間查詢來源地址，而該提供商的內部日誌與他所稱的異常精確的疑似工作流程完全吻合，包括請求的數量、時間和順序。
1/ 在我們昨日調查 Coldcard 被盜事件時，發現了提款中的異常模式。該模式引導我們提出了一個假設，而該假設已獲確認：操作者使用了一家知名區塊鏈服務提供商的付費帳戶來查詢來源… https://t.co/l5McyhhcNn
— Clay Garrett (@clay_garrett)該供應商似乎一直為沒有表明目的的請求提供普通服務。Block 已將資訊提交給當局。
冷儲存承諾密鑰無法被猜測。所有人都將其理解為密鑰無法被訪問，而發現並利用第一類缺陷的成本持續下降。
Anthropic 於週二發表的研究顯示，其一個模型在 60 小時內將一個候選後量子算法的安全性降低了一半，而該設計此前已通過兩年的專家審查。
安全儲存密鑰現在已成為問題中較簡單的一半。