Penyelidikan oleh Block dan Galaxy Research menunjukkan bahwa FBI mungkin telah mengidentifikasi pelaku serangan dalam gelombang pertama dan terbesar peretasan Coldcard pada bulan Juli, di mana 1.082,65 BTC dicuri.
Analis Block melacak penarikan on-chain dana hingga akun berbayar milik penyedia data blockchain besar, yang log internalnya sangat sesuai dengan pola serangan secara luar biasa tepat. Informasi tersebut telah diserahkan kepada otoritas terkait.
Dalam semua gelombang serangan, kerugian yang terverifikasi dan perkiraan telah melampaui 1.800 BTC (~$118 juta) dari lebih dari 5.000 alamat. Mata uang dari gelombang pertama hingga kini masih utuh di dompet pelaku serangan.
Versi tentang serangan insider oleh tim internal dianggap tidak mungkin—para pendiri perusahaan secara terbuka bekerja untuk mengatasi masalah ini, bukan malah melarikan diri dengan uang tersebut.