CHAINALYSIS：攻擊者首先針對最大型的 Coldcard 錢包，Block 表示調查追蹤到掃掠者的操作流程 Chainalysis 表示，對超過 3800 萬美元的 Coldcard 攻擊事件進行分析顯示，攻擊者刻意優先針對價值最高的錢包，其中包括一個持有 180 萬美元的錢包，表明受害者在掃掠開始前已遭篩選。 在最初的 10 分鐘內，約有 3000 萬美元被盜，隨後在 25 分鐘內約 500 個錢包被清空。 Block 的 Clay Garrett 表示，調查人員還確認攻擊者使用了知名區塊鏈服務提供商的付費帳戶，在操作期間查詢受害者地址。 該提供商的內部日誌與請求的時間和順序相符，但 Block 表示未發現任何證據顯示該公司有意協助盜竊。 相關資訊已提供給當局。