Am Donnerstag wurden innerhalb von 25 Minuten etwa 594 BTC von 500 Adressen übertragen, und die Mittel wurden später in eine andere Wallet konsolidiert. Laut Odaily nutzten die betroffenen Bestände Single-Signature-Adressen mit Guthaben im Bereich von etwa 0,15 BTC bis 0,26 BTC, und viele UTXOs waren seit Jahren inaktiv.

Frühe Spekulationen konzentrierten sich auf Coldcard, weil mindestens ein betroffener Nutzer das Gerät verwendet hatte. Coldcard-CEO NVK wies einen geräteweiten Fehler zurück und sagte, der Nutzer habe möglicherweise einen zuvor geleakten oder abgeschwächten Seed importiert, wobei die Übertragung Schlüssel aus verschiedenen Wallets betraf.