L'enquête menée par Block et Galaxy Research indique que le FBI aurait pu identifier les attaquants de la première et plus importante vague du piratage de juillet sur Coldcard, au cours duquel 1 082,65 BTC ont été volés.
Les analystes de Block ont retracé les sorties on-chain des fonds jusqu'à un compte payant auprès d'un important fournisseur de données blockchain, dont les journaux internes correspondaient avec une précision exceptionnelle au schéma d'attaque. Cette information a déjà été transmise aux autorités compétentes.
Pour toutes les vagues de l'attaque, les pertes confirmées et estimées dépassent 1 800 BTC (environ 118 millions de dollars), impliquant plus de 5 000 adresses. Les monnaies de la première vague restent encore intactes sur le portefeuille de l'attaquant.
La thèse d'une attaque interne menée par une personne faisant partie de l'équipe est jugée peu probable – les fondateurs de l'entreprise travaillent publiquement à résoudre le problème, plutôt que de disparaître avec l'argent.