Theo Lookonchain, một ví liên quan đến vụ hack ví phần cứng Coldcard đã chuyển 30,185 BTC, trị giá khoảng 1,94 triệu USD, đến một địa chỉ mới được tạo vào ngày 7 tháng 8. Đây là giao dịch đầu tiên của kẻ tấn công kể từ vụ trộm ban đầu, sau nhiều tuần không hoạt động, tương đương khoảng 1,5% trong tổng số 2.055 BTC được ước tính có liên quan đến vụ xâm nhập.
Động thái này làm dấy lên suy đoán về khả năng rút tiền, khi các nhà phân tích on-chain lưu ý rằng kẻ tấn công thường chuyển tiền qua nhiều ví trước khi chuyển đổi các tài sản bị đánh cắp. Galaxy Research trước đây đã xác định ba vụ tấn công được xác nhận, với tổng cộng 1.596 BTC bị đánh cắp từ khoảng 7.300 địa chỉ. Một vụ tấn công thứ tư đang bị nghi ngờ nâng tổng số ước tính lên khoảng 2.055 BTC, trị giá khoảng 130 triệu USD. Trước giao dịch này, khoảng 90% số bitcoin bị đánh cắp vẫn chưa được chuyển khỏi các ví mà chúng được gửi vào sau vụ trộm.