As perdas confirmadas com o incidente envolvendo a carteira Coldcard ultrapassaram US$ 100 milhões, com 1.596 Bitcoin roubados de cerca de 7.300 endereços em três ondas principais de ataque separadas e 14 incidentes menores, segundo uma atualização recente da Galaxy Research reportada pelo Cointelegraph. Na segunda-feira, o braço de pesquisa da Galaxy Digital afirmou que 73 vítimas entraram em contato com seus pesquisadores, e os relatos das vítimas confirmaram as três primeiras grandes investidas, ajudando investigadores a identificar "pegadas" menores que poderiam representar atacantes oportunistas explorando a vulnerabilidade.

A Galaxy Research também identificou uma suposta quarta onda que poderia elevar as perdas totais para 2.055 BTC, equivalentes a cerca de US$ 130 milhões; no entanto, ela excluiu esse evento de sua estimativa confirmada até que fosse confirmada a identidade das vítimas, afirmando, com "confiança médio-alta", que a onda em grande parte representou a atividade do atacante, segundo informou o Cointelegraph. Cerca de 90% do Bitcoin roubado permanece inalterado, incluindo fundos relacionados aos três primeiros incidentes confirmados, e os endereços do atacante e da vítima foram compartilhados com a aplicação federal de lei dos EUA, exchanges de criptomoedas e empresas de investigação cibernética. Os achados elevam a estimativa anterior da Galaxy de 1.367 BTC em 4.585 endereços publicada no sábado. A Galaxy alertou que os ataques estavam em andamento e pediu aos usuários do Coldcard, cuja situação é incerta, que migrassem seus fundos para um endereço seguro imediatamente.