Coldcard và Galaxy Research ghi nhận làn sóng tấn công thứ tư bị nghi ngờ, liên quan 462 địa chỉ nạn nhân và khoảng 388,9 BTC. Hoạt động này làm gia tăng lo ngại về rủi ro bảo mật của ví tự lưu ký.
Trưởng bộ phận nghiên cứu Galaxy Alex Thorn cho biết các giao dịch được phát hiện trong khoảng từ block 960.778 đến 960.792, với 216 địa chỉ nhận mới. Một số khoản tiền đã tiếp tục được chuyển sang các địa chỉ ở bước thứ hai.
Galaxy Research xác định 218 giao dịch, trung bình 13,8 giao dịch mỗi block, cao khoảng 45 lần so với mức 0,3 giao dịch mỗi block trong giai đoạn đối chứng trước đó. Các giao dịch đã xác nhận vẫn bật tính năng RBF, trong khi một số giao dịch tương tự tiếp tục chờ trong mempool.
Vụ việc Coldcard được cho là vẫn đang diễn biến, với sự xuất hiện của các nhóm tấn công quy mô nhỏ và những bên sao chép phương thức trước đó. Danh tính của một người gửi tiền trong một vụ riêng đã được xác nhận, nhưng khoản tiền này không thuộc ba đợt tấn công chính mà Galaxy Research từng xác định.