@PraveenPereraによって共有され、Bitcoin Newsによって監視された新たな研究によると、Coldcardの攻撃者はまず脆弱なアドレスを特定し、その後、保有されているビットコイン量と送金（移送）された資金の額にもとづいて順位付けし、最大残高から始めてバッチで資金を移していたという。ChainCatcherによれば、この作戦で使われた送金（転送）ソフトウェアは粗雑に見え、研究者らは、アドレスデータを部分的にしか読み込めていなかった可能性があると述べた。

あるケースでは、225個の使用可能UTXOを持つアドレスから、攻撃者が最新の200件を抽出し、最古の25件を残した。0.16 BTCの価値があるUTXOも含まれていた。このパターンは、デフォルトで200件のレコードを返すブロックチェーンAPIの制限に一致しており、研究者らは攻撃者が結果の次ページを読み込めなかったのではないかと疑った。またソフトウェアは294サトシ相当のUTXOも消費しており、報道によれば取引手数料が約2,040サトシ増加し、消費額がそのUTXO自体の価値を大きく上回る結果になったという。

その研究の著者は、このツールの開発者は、ビットコインのUTXOモデルよりも口座ベースの残高をよりよく理解していた可能性があると述べた。攻撃者は被害者の完全なシードを入手したように見えるものの、同じシードから導出された他のアドレスに少なくとも75 BTCが残っていた。研究者らはまた、盗まれた153のアドレスに132.95 BTCが残っていたが、それらのアドレスの背後にあるシードをまだ再現できていないと述べており、攻撃者が未公開のプライベートデバイスデータや候補データを入手していた可能性が残されている。