Thorn, doğrudan mağdur bildirimi almadığını ve sadece desen eşleştirmeye dayanarak bulgularını yayımladığını belirtti; işlemler henüz onaylanmamışken insanları uyarmak için teyit yerine hızı tercih etti.
Ancak, eğer bu durum devam ederse, 30 Temmuz'dan bu yana 5.200'den fazla adresten yaklaşık 1.816 bitcoin, yani 114 milyon dolar seviyesine ulaşan dört dalga boyunca toplam işlem gerçekleşti.
Coldcard saldırganı önce tozlara yöneldi, ardından tekrar değeri keşfetti. (Shaurya Malwa/CoinDesk)
Thorn, kullanıcılara fonlarını kontrol etmelerini, etkilenmiş cihazdan herhangi bir şeyi taşımalarını ve ücreti artırmalarını tavsiye etti.
İncelenen desen, 960.778 ile 960.792 bloklarını kapsamakta olup, 218 işlemle 462 mağdur adrese ulaşılmıştır; bu da olay öncesi kontrol penceresindeki 0,3'e karşılık blok başına yaklaşık 14 tarama oranına ve normalin yaklaşık 45 katına tekabül etmektedir.
Coldcard donanım yazılımı sınırından sonra gelen harcanmış her bir coin ve hedef adresler, önceki geçmişi olmayan yeni adreslerdi; ilk iki dalgayı haritalamayı kolaylaştıran ortak toplayıcılar yerine her kurban için bir tane olmak üzere dağıtılmıştı.
İlk üç dalganın hiçbiri çoklu imza düzenlemelerine temas etmedi; bu durum, tek anahtar tohumlarını etkileyen kusurla uyumludur. Önceden yıllarca faaliyet göstermiş altı hedef adres de ortaya çıktı; çünkü yeni oluşturulmuş bir saldırgan adresinin geçmişi olamaz.