Bitcoin News 的監測顯示，@PraveenPerera 的研究揭示，Coldcard 使用者的攻擊者似乎根據比特幣持有量，有系統地鎖定地址，並依照委託數量提取 UTXO。一項關鍵發現是，一個包含 225 個可花費 UTXO 的地址，恰好有 200 個 UTXO 遭到轉出。這與區塊鏈 API 預設的 200 筆記錄限制相符，表明攻擊者的工具未能載入其他頁面，因此留下了 25 個較早期的 UTXO，內含 0.16 BTC。
最重要的是，儘管有證據顯示攻擊者取得了完整的助記詞，研究人員仍無法重建 153 個遭入侵地址所對應的助記詞；這些地址合計涉及 132.95 BTC。至少 75 BTC 仍留在由相同助記詞衍生的其他地址中。無法重建這些助記詞，引發了人們對攻擊者是否存取了未公開的裝置資料，或助記詞本身以外其他中繼資料的疑問。
