Расследование Block и Galaxy Research указывает, что ФБР могло установить личность атакующих в первой и крупнейшей волне июльского взлома Coldcard, где похитили 1082,65 BTC.
Аналитики Block проследили ончейн-выводы средств до платного аккаунта у крупного блокчейн-провайдера данных, чьи внутренние логи совпали с паттерном атаки «с исключительной точностью». Информацию уже передали соответствующим органам.
По всем волнам атаки подтверждённые и оценочные потери превысили 1800 BTC (~$118 млн) с более чем 5000 адресов. Монеты первой волны до сих пор нетронуты на кошельке атакующего.
Версию об инсайдерской атаке со стороны команды считают маловероятной - основатели компании публично работают над устранением проблемы, а не скрылись с деньгами.