Galaxy Research rastreó 1.789 BTC robados de 8.865 direcciones hasta el hackeo de Coldcard. Aproximadamente 1.561 BTC, o el 87,3% de las pérdidas atribuidas, permanece sin moverse. Parte de los Bitcoin de ataques posteriores se ha movido a través de transacciones CoinJoin y cadenas de peel. Galaxy ha compartido las direcciones de los atacantes identificadas con exchanges, empresas de cumplimiento normativo y fuerzas del orden.