根據 Bitcoin News 監測，@PraveenPerera 的研究顯示，Coldcard 使用者的攻擊者似乎有系統地根據比特幣持有量來鎖定地址，並按金額提取 UTXO。一項關鍵發現顯示，一個包含 225 個可花費 UTXO 的地址恰好被提取了 200 個——這符合區塊鏈 API 預設的 200 筆記錄限制——這表明攻擊者的工具未能載入其他頁面，因而留下了 0.16 BTC，其中包括 25 個早期 UTXO。
最重要的是，研究人員無法重現對應於 153 個受損地址中 132.95 BTC 的助記詞，儘管有證據顯示攻擊者取得了完整的助記詞。至少 75 BTC 仍存在於由相同助記詞衍生的其他地址中。無法重現這些助記詞，提高了攻擊者可能已存取未揭露的裝置資料或助記詞本身以外的額外中繼資料的可能性。
