Galaxy Researchは、欠陥のあるCOLDCARDのシード生成に関連する盗難額が、盗難時点のビットコイン価格に基づき1億1500万ドルを超えたと述べた。7月下旬以降、8,680のアドレスから1,778.58 BTCが抜き取られ、このうち約714.8 BTCは192人の被害者から直接報告されたという。Galaxyは、その後200人超の被害者と話をしたとしており、損失総額は1億3000万ドルを超える可能性があると警告した。攻撃では、Coinkiteのハードウェアウォレットにおける2021年のファームウェアのバグが悪用された。このバグにより一部のリカバリー用シードが、攻撃者が秘密鍵を再構築して資金を引き出せるほど予測可能になっており、デバイスがオフラインに保たれていても被害が発生した。