Дослідження Block та Galaxy Research вказує, що ФБР могло встановити особистості атакуючих у першій і найбільшій хвилі липневого злому Coldcard, під час якої було викрадено 1082,65 BTC.
Аналітики Block відстежили ончейн-виведення коштів до платного облікового запису великого блокчейн-провайдера даних, внутрішні журнали якого збіглися з патерном атаки «з надзвичайною точністю». Інформація вже передана відповідним органам.
За всіма хвилями атаки підтверджені та оцінені втрати перевищили 1800 BTC (~$118 млн) з більш ніж 5000 адрес. Монети першої хвилі досі залишаються нетронутими на гаманці атакуючого.
Варіант про інсайдерську атаку з боку команди вважається малоймовірним — засновники компанії публічно працюють над усуненням проблеми, а не сховалися з грошима.