PANews 8月4日ニュース、Galaxy Digital リサーチ責任者のアレックス・ソーン（Alex Thorn）氏によると、事件後に寄せられた新たな被害者報告により、Coldcardの脆弱性を悪用した攻撃者の数は少なくとも15人に達した。被害者から提供された情報により、研究チームはこれまで認識されていなかった攻撃活動を発見した。この脆弱性の攻撃手法は中央集権型取引所のハッキング事件とは異なるため、攻撃者間の関連性はオンチェーン分析と被害者からの情報提供に頼って特定される必要がある。

アレックス・ソーン氏はさらに、わずか1BTC未満の盗難を報告した1名の被害者が、チームがこれまで知らなかった攻撃の発見に貢献し、その攻撃では126のアドレスから約12BTCが盗まれていたと付け加えた。

Galaxy Researchの以前の推定によると、Coldcardの脆弱性により少なくとも3回の攻撃が発生し、約1億ドル相当のBTCが失われた。さらに、Galaxyは4回目の攻撃の可能性も発見しており、これにより総損失額は約1億3000万ドルに拡大する可能性がある。

一方、この事件はビットコインのセルフカストディの安全性に関する議論も引き起こした。Dragonflyのマネージングパートナー、ハシーブ・クレシ（Haseeb Qureshi）氏は、約「2ドルのコストのAIセキュリティ強化」があれば今回の脆弱性を回避できた可能性があると述べ、一部のAIモデルは比較的短時間で関連する脆弱性を再発見できると指摘した。ただし、業界関係者は、AIが脆弱性を発見する速度に関する主張には、厳密なブラインドテストや検証が不足していると指摘している。

研究者らは、AIモデルの能力向上に伴い、暗号業界における脆弱性発見と攻撃コストが継続的に低下する可能性があるとし、ウォレット開発者はコード監査とセキュリティ対策をさらに強化する必要があると指摘している。