およそ594ビットコイン（約3,800万ドル相当）が、金曜の01:31から01:56（UTC）の間に、約500の個別ウォレットから一斉に引き出されていた。攻撃は、Coldcardのハードウェアウォレットが鍵を生成する方法に欠陥があることに関連づけられている。
盗難は、3ブロックの範囲内でビットコインを500件の取引のうち1,324チャンク移動させ、その後562 $BTCが、これまで移動していない単一のアドレスに統合された。
流出したウォレットはいずれも単一署名で、各ウォレットには0.15 $BTCを超える残高があった。多くは何年も休眠しており、コインは2021年から2026年にまたがっていた。これは、その欠陥の年数とほぼ完全に一致している。