Khoảng 594 bitcoin, trị giá chừng $38 triệu, đã bị quét khỏi khoảng 500 ví riêng lẻ trong khoảng từ 01:31 đến 01:56 UTC vào thứ Sáu, trong một cuộc tấn công được truy vết tới lỗ hổng trong cách các ví phần cứng Coldcard tạo khóa.
Việc đánh cắp đã chuyển 1.324 “chunks” bitcoin qua 500 giao dịch trong một khung cửa sổ ba khối, với 562 $BTC sau đó được hợp nhất vào một địa chỉ duy nhất mà chưa từng di chuyển.
Mỗi ví bị rút cạn đều chỉ có chữ ký đơn và mỗi ví đều nắm giữ hơn 0,15 $BTC. Nhiều ví đã không hoạt động trong nhiều năm và số coin trải dài từ năm 2021 đến 2026, khớp gần như chính xác với tuổi của lỗ hổng.