Журналисты Bitcoin Magazine со ссылкой на расследования Block и Galaxy Research сообщили, что ФБР могло идентифицировать хакеров, стоящих за первой волной атак на Coldcard. Тогда они похитили 1082,65 BTC. При выводе средств злоумышленники использовали аккаунт платного провайдера блокчейн-данных, и внутренние логи сервиса совпали с их запросами.