PANews 7월 31일 소식, Bitcoin News 보도에 따르면, 목요일에 약 594 BTC(약 3,800만 달러 상당)가 25분 동안 500개 주소에서 전송되었고, 이후 자금이 다른 지갑으로 통합되었습니다. 영향을 받은 모든 주소는 단일 서명 주소를 사용했으며, 잔액 범위는 약 0.15~0.26 BTC에 집중되어 있었고, 많은 UTXO가 수년간 휴면 상태였습니다.

초기 추측은 Coldcard를 지목했는데, 최소 한 명의 피해자가 해당 기기를 사용했기 때문입니다. Coldcard CEO NVK는 기기 수준의 취약점 주장을 부인하며, 해당 사용자가 이전에 유출되었거나 취약한 니모닉을 가져왔을 수 있다고 말했고, 이번 사건에는 서로 다른 지갑의 개인키가 연루되었다고 지적했습니다. 비트코인 보안 연구원 Jameson Lopp은 한 피해자가 지갑 전체 잔액이 아닌 일부 UTXO만 잃었는데, 이는 완전한 니모닉 유출이 아닌 단일 개인키 유출을 나타낼 수 있다고 밝혔습니다. 현재 Coldcard에 난수 생성기 결함, 공급망 공격 또는 비트코인 암호화 시스템 장애가 있다는 증거는 없습니다.