Innerhalb von 25 Minuten wurden 594 BTC im Wert von etwa 38 Millionen US-Dollar von 500 einzelnen Adressen übertragen.

Laut Odaily unter Berufung auf die Überwachung durch Bitcoin News wurden am Donnerstag etwa 594 BTC von 500 Adressen innerhalb von 25 Minuten transferiert, mit einem Gesamtwert von rund 38 Millionen US-Dollar. Anschließend wurden die Gelder in eine weitere Wallet zusammengeführt. Die betroffenen Bestände nutzten alle Single-Signature-Adressen, und die Guthaben bewegten sich im Bereich von etwa 0,15 bis 0,26 BTC. Viele der UTXO waren seit Jahren inaktiv. Frühe Vermutungen konzentrierten sich auf Coldcard, da mindestens ein Geschädigter dieses Gerät verwendet hatte. Coldcard-CEO NVK wies jedoch auf eine Sicherheitslücke in den Geräten zurück und erklärte, der betroffene Nutzer habe möglicherweise zuvor kompromittierte oder geschwächte Seeds importiert. Außerdem wies er darauf hin, dass bei dieser Transaktion Schlüssel verschiedener Wallets betroffen waren. Jameson Lopp gab an, ein weiterer Betroffener habe nur einen Teil seiner UTXO verloren und nicht das gesamte Wallet-Guthaben, was darauf hindeute, dass einzelne Private Keys kompromittiert wurden und nicht der gesamte Seed. Der koordinierte Transfer wurde bestätigt, aber die genaue Ursache ist weiterhin unbekannt. Es gibt derzeit keine Beweise für Mängel beim Coldcard-RNG, Schwachstellen in der Lieferkette oder Fehler in der Bitcoin-Kryptographie.