Kerugian yang dikonfirmasi dari insiden dompet Coldcard telah melebihi $100 juta, dengan 1.596 Bitcoin dicuri dari sekitar 7.300 alamat di tiga gelombang serangan besar yang terpisah dan 14 insiden yang lebih kecil, menurut pembaruan terbaru dari Galaxy Research yang dilaporkan oleh Cointelegraph. Pada Senin, divisi riset Galaxy Digital mengatakan 73 korban telah menghubungi peneliti mereka, dengan laporan korban yang mengonfirmasi tiga serangan besar pertama dan membantu penyidik mengidentifikasi "jejak" yang lebih kecil yang dapat merepresentasikan penyerang oportunistik yang mengeksploitasi kerentanan tersebut.

Galaxy Research juga menandai dugaan gelombang keempat yang dapat mengangkat total kerugian menjadi 2.055 BTC, senilai sekitar $130 juta, meski mengecualikan peristiwa itu dari perkiraan terkonfirmasinya menunggu konfirmasi korban. Mereka mengatakan dengan "kepercayaan menengah-tinggi" bahwa gelombang tersebut sebagian besar merupakan aktivitas penyerang, seperti dilaporkan Cointelegraph. Sekitar 90% Bitcoin yang dicuri tetap belum bergerak, termasuk dana yang terkait dengan tiga insiden terkonfirmasi pertama, dan alamat penyerang serta korban telah dibagikan kepada penegak hukum federal AS, bursa kripto, dan perusahaan investigasi siber. Temuan ini meningkatkan perkiraan Galaxy sebelumnya sebesar 1.367 BTC untuk 4.585 alamat yang diterbitkan pada Sabtu. Galaxy memperingatkan bahwa serangan masih berlangsung dan mendesak pengguna Coldcard yang masih belum pasti untuk memindahkan dana mereka ke alamat yang aman segera.