Galaxy Research 正在實時追蹤 Coldcard 黑客事件。 到目前為止，他們已識別出三波資金轉移：共從 4,585 個地址轉出 1,367 BTC（約 $88.6M）。 第一波攻擊在 41 分鐘內針對 1,196 個地址，所有交易均支付相同的 30 sat/vB 手續費。這屬於自動化密鑰掃描，而非所有者主動轉移資金。 Galaxy 指出：「從數量上看，損失主要集中在小於 1 BTC 的地址；從價值上看，則由較大地址主導。這似乎反映了個人自持的特徵，而非機構持有的形態。」 所有被盜的比特幣，其創建時間均不早於 2021 年 3 月發布的有漏洞固件。