Coldcard đang bị nghi ngờ hứng chịu đợt tấn công có tổ chức thứ tư, với 218 giao dịch liên quan đến 462 địa chỉ nạn nhân và 216 địa chỉ nhận mới, tổng cộng khoảng 388,9 BTC.
Alex Thorn, trưởng bộ phận nghiên cứu tại Galaxy Research, phát hiện các giao dịch này trong khoảng block 960.778–960.792. Tần suất đạt 13,8 giao dịch mỗi block, cao hơn khoảng 45 lần so với mức 0,3 giao dịch mỗi block trong khoảng đối chứng trước sự cố.
Các tài khoản liên quan không có bản ghi đầu vào trước mốc firmware của Coldcard. Một phần tiền đã được chuyển sang các địa chỉ ở bước tiếp theo, trong khi các giao dịch tương tự vẫn chờ xác nhận trong mempool. Những giao dịch đã xác nhận đều bật RBF.
Khuyến cáo hiện tại là người dùng Coldcard nên chuyển tiền khỏi thiết bị và sử dụng phương thức có mức phí cao hơn. Chưa có thêm chi tiết về nguyên nhân của đợt tấn công bị nghi ngờ này.