Riset baru yang dibagikan oleh @PraveenPerera dan dipantau oleh Bitcoin News menunjukkan bahwa penyerang Coldcard pertama kali mengidentifikasi alamat yang rentan, lalu mengurutkannya berdasarkan jumlah bitcoin yang dimiliki dan dana yang dipindahkan dalam batch yang dimulai dari saldo terbesar. Menurut ChainCatcher, perangkat lunak transfer yang digunakan dalam operasi tersebut terlihat masih kasar, dan para peneliti mengatakan kemungkinan perangkat tersebut hanya memuat sebagian data alamat.

Dalam satu kasus, sebuah alamat dengan 225 spendable UTXO melihat penyerang mengekstrak 200 yang terbaru dan meninggalkan 25 yang tertua, termasuk sebuah UTXO bernilai 0,16 BTC. Pola tersebut cocok dengan batasan API blockchain yang secara default mengembalikan 200 catatan, sehingga para peneliti menduga penyerang gagal memuat halaman berikutnya dari hasil. Perangkat lunak tersebut juga menghabiskan sebuah UTXO bernilai 294 satoshi, yang dilaporkan meningkatkan biaya transaksi sekitar 2.040 satoshi dan membuat jumlah yang dihabiskan jauh melampaui nilai UTXO itu sendiri.

Penulis studi tersebut mengatakan bahwa pembangun alat itu mungkin memahami saldo berbasis akun dengan lebih baik daripada model UTXO Bitcoin. Meskipun para penyerang tampaknya telah memperoleh seed lengkap milik korban, setidaknya 75 BTC tetap tersisa di alamat-alamat lain yang diturunkan dari seed yang sama. Peneliti juga mengatakan bahwa 132,95 BTC tersisa dalam 153 alamat yang dicuri, dan mereka belum dapat mereproduksi seed di balik alamat-alamat tersebut, sehingga masih terbuka kemungkinan bahwa para penyerang memperoleh data perangkat pribadi yang tidak diungkapkan atau data kandidat.