据《比特币杂志》8月18日报道，调查人员可能已向美国当局提供了能够识别首轮Coldcard失窃案攻击者的信息。Summay Block将首轮Coldcard扫币行为追踪至失窃期间使用的一个付费区块链数据账户。
Galaxy表示，第一轮攻击转移了1082.65枚BTC，相关资金此后一直未移动。目前FBI尚未发表声明，确认攻击者身份、逮捕、指控、扣押或追回被盗资金。
根据Galaxy最新公开估算，多轮攻击中至少有1700枚BTC被盗。现有易受攻击的种子在固件更新后仍然不安全，需要迁移至新生成的钱包。
Galaxy Research的Alex Thorn表示，第一轮攻击者的身份“可能为执法部门所知”。他的表述较为谨慎，FBI尚未公开确认识别嫌疑人、立案、逮捕或追回任何被盗比特币。
第一轮从使用存在漏洞的Coldcard固件生成的钱包中转移了1082.65枚BTC。以比特币近期接近64000美元的价格计算，这些币价值约6900万美元，而非1180万美元。
Block发现了第一轮扫币的链下线索。Block工程负责人Clay Garrett表示，调查人员在攻击者的链上扫币中发现异常模式。据称，操作者使用一个未具名区块链数据提供商的付费账户查询源地址并进行相关活动。
Block联系了该提供商，其内部日志据称以“极高特异性”匹配了可疑请求的数量、时间和顺序。Garrett表示Block已将相关信息传递给适当当局。该账户可能包含支付、访问或订阅记录，但无公开证据说明保留了哪些记录、谁控制账户或该服务是否收到准确身份信息。
Block还表示，未发现该提供商明知故犯协助盗窃的证据，其似乎提供了普通服务而不知信息将如何被使用。
FBI识别身份仍属未确认可能。《比特币杂志》的报道将调查线索指向FBI，但无FBI声明证实该说法。公开记录中未找到刑事诉状、起诉书、扣押备案或没收行动。因此Thorn的措辞很重要：“可能已知”的身份不等于已核实嫌疑或被起诉被告。
第一轮资金在关联地址仍可见。据crypto.news此前报道，最大攻击者的未移动余额未进入已知交易所或混币器，这些币未被冻结。比特币交易无法在协议层逆转或阻止，追回需控制私钥、自愿归还或日后通过可遵守合法扣押令的中介转移。
Coldcard损失超出一名攻击者。Galaxy最新公开研究页列出多轮损失至少1700枚BTC。后续攻击波次呈现不同交易模式，研究人员警告可能有多个行为者在漏洞信息公开后利用了弱种子空间。确认首轮操作者不一定解决所有盗窃。
Galaxy已将疑似地址分发给调查人员、交易所和分析公司，但无机构宣布追回。crypto.news早前技术审查发现事件涉及弱种子生成，而非比特币协议被破或物理接触设备。
易受攻击用户仍须迁移资金。Coinkite建议，受影响的Mk2和Mk3固件自4.0.1版起生成种子熵不足；某些Mk4、Mk5和Q版本种子也暴露，但熵减较轻。修复固件可防止新种子同缺陷，但安装更新不修复现有漏洞种子。用户须先更新、创建全新种子并验证测试交易后移资。
Coinkite当前状态称正式技术复盘在进行中，针对性独立检查未发生但不足以证明每个修复固件二进制均经完整审计。事件引发对独立硬件审计的呼吁。当务之急是当局能否将付费账户关联到人、首轮资金是否移动及法院记录是否最终确认调查。