根据 Galaxy 研究，截至 8 月 2 日仍在持续被盗的受损 Coldcard 硬件钱包相关比特币事件，损失现已合计约 8,860 万美元（1,367 BTC），覆盖 4,585 个地址，涉及三波攻击。Galaxy 研究负责人 Alex Thorn 警告称，2021 年 3 月固件漏洞之后创建的每一个单签名 Coldcard 地址最终都会被清空；他将这些扫款描述为刻意为之，并表示这很可能由大型语言模型进行编排。

该漏洞在生成种子短语时随机性不足，使得私钥可能被猜测。Thorn 指出，受害者在被盗开始前平均有 3.18 年的时间让资产处于闲置状态。此次泄露事件促成了“不是你的密钥，不是你的币”理念的罕见反转：为安全起见，受影响用户已将比特币重新转回集中式交易所。