据 Chainalysis 称，攻击者利用 Coldcard 的一处漏洞窃取了超过 3800 万美元，其中约 3000 万美元在前 10 分钟内被盗走。攻击者刻意瞄准了价值最高的钱包，包括一个持有 180 万美元的钱包，这表明在盗窃开始之前，受害者已被事先锁定。约在 25 分钟内，有 500 个钱包被清空。Block 的调查人员确认，攻击者在行动期间使用了来自一家知名区块链服务提供商的付费账号来查询受害者地址，其内部日志与请求的时间和顺序相匹配。Block 未发现证据表明该服务提供商知情协助了此次盗窃，并已将相关信息共享给有关部门。