Các khoản lỗ được xác nhận từ vụ việc liên quan đến ví Coldcard đã vượt 100 triệu USD, với 1.596 Bitcoin bị đánh cắp từ khoảng 7.300 địa chỉ trên ba đợt tấn công lớn riêng biệt và 14 sự cố nhỏ hơn, theo một bản cập nhật mới từ Galaxy Research được Cointelegraph đưa tin. Vào thứ Hai, bộ phận nghiên cứu của Galaxy Digital cho biết 73 nạn nhân đã liên hệ với các nhà nghiên cứu của công ty, và các báo cáo từ nạn nhân xác nhận ba đợt tấn công lớn đầu tiên, đồng thời giúp các nhà điều tra xác định những “dấu vết” nhỏ hơn có thể đại diện cho các kẻ tấn công cơ hội khai thác lỗ hổng.

Galaxy Research cũng đã phát hiện một đợt tấn công thứ tư được nghi ngờ, có thể nâng tổng thiệt hại lên 2.055 BTC, tương đương khoảng 130 triệu USD. Tuy nhiên, hãng này đã loại sự kiện đó khỏi ước tính đã xác nhận của mình cho đến khi có xác nhận từ nạn nhân, đồng thời cho biết với mức độ tin cậy “trung bình-cao” rằng đợt tấn công chủ yếu phản ánh hoạt động của kẻ tấn công, theo Cointelegraph đưa tin. Khoảng 90% số Bitcoin bị đánh cắp vẫn chưa bị di chuyển, bao gồm cả các khoản tiền gắn với ba sự cố đã được xác nhận trước đó. Các địa chỉ của kẻ tấn công và nạn nhân đã được chia sẻ với lực lượng thực thi pháp luật liên bang của Mỹ, các sàn giao dịch crypto và các công ty chuyên điều tra an ninh mạng. Những phát hiện này làm tăng ước tính trước đó của Galaxy về mức thiệt hại 1.367 BTC trên 4.585 địa chỉ được công bố vào sáng thứ Bảy. Galaxy cảnh báo rằng các cuộc tấn công vẫn đang tiếp diễn và kêu gọi những người dùng Coldcard không chắc chắn hãy chuyển tiền của mình sang một địa chỉ an toàn ngay lập tức.