Vào thứ Năm, khoảng 594 BTC đã được chuyển từ 500 địa chỉ trong vòng 25 phút, và sau đó các khoản tiền đã được gom lại vào một ví khác. Theo Odaily, các khoản nắm giữ bị ảnh hưởng sử dụng địa chỉ chữ ký đơn với số dư dao động từ khoảng 0,15 BTC đến 0,26 BTC, và nhiều UTXO đã không hoạt động trong nhiều năm.

Những suy đoán ban đầu tập trung vào Coldcard vì ít nhất một người dùng bị ảnh hưởng đã sử dụng thiết bị này. CEO của Coldcard, NVK, đã phủ nhận có lỗ hổng trên toàn bộ thiết bị và cho biết người dùng có thể đã nhập một seed đã bị rò rỉ trước đó hoặc đã bị suy yếu, đồng thời cho rằng lần chuyển tiền này liên quan đến các khóa từ các ví khác nhau.