Примерно 594 биткоина, стоимостью около $38 миллионов, были выведены из примерно 500 отдельных кошельков в пятницу между 01:31 и 01:56 UTC в атаке, прослеженной до уязвимости в том, как аппаратные кошельки Coldcard генерировали ключи.
Похищение переместило 1 324 чанка биткоина через 500 транзакций в пределах трехблочного окна: затем 562 $BTC были консолидированы в один адрес, который больше не перемещался.
Каждый опустошенный кошелек был с одной подписью, и в каждом было больше 0,15 $BTC. Многие адреса бездействовали годами, а средства охватывали период с 2021 по 2026 годы — почти точно совпадая с возрастом уязвимости.