Las pérdidas confirmadas por el incidente de la wallet Coldcard han superado los 100 millones de dólares, con 1.596 Bitcoin robados de aproximadamente 7.300 direcciones en tres oleadas de ataque principales separadas y 14 incidentes más pequeños, según una actualización reciente de Galaxy Research informada por Cointelegraph. El lunes, el brazo de investigación de Galaxy Digital indicó que 73 víctimas se habían puesto en contacto con sus investigadores, y los reportes de las víctimas confirmaron las primeras tres grandes agresiones y ayudaron a los investigadores a identificar «huellas» más pequeñas que podrían representar a atacantes oportunistas que aprovecharon la vulnerabilidad.

Galaxy Research también señaló una supuesta cuarta ola que podría elevar las pérdidas totales a 2,055 BTC, valorados en unos 130 millones de dólares, aunque excluyó ese evento de su estimación confirmada a la espera de la confirmación de las víctimas, indicando con una confianza "media-alta" que la ola en gran medida representó la actividad de los atacantes, según informó Cointelegraph. Aproximadamente el 90% del Bitcoin robado permanece sin moverse, incluidos fondos vinculados a los tres primeros incidentes confirmados, y las direcciones de atacantes y víctimas se han compartido con la ley federal de Estados Unidos, exchanges de criptomonedas y empresas de investigación cibernética. Los hallazgos elevan la estimación anterior de Galaxy de 1,367 BTC en 4,585 direcciones publicada el sábado. Galaxy advirtió que los ataques seguían en curso y pidió a los usuarios de Coldcard que no tenían certeza que migraran sus fondos a una dirección segura de inmediato.