Blockの調査は、Coldcardから最初に流出した1,082.65 BTCについて、攻撃者の検索番号、タイミング、手順が社内ログと極めて正確に一致したことを受け、ブロックチェーンデータ提供会社の有料アカウントに関連付けた。この情報は当局と共有された。Galaxy Researchは、190人の被害者からの報告に基づき、8600超のアドレスで確認された損失が少なくとも1,778.84 BTCに達し、当時の相場で約1億1270万ドル相当になったとした。これとは別に、オンチェーン調査者のSpecterは、460万ドル相当と報告された73 BTCの請求に異議を唱えた。資金は以前にWhirlpoolを経由し、一部がイーサリアムに移された後、フィッシング目的のTornado Cash偽インターフェースに入ったと説明した。被害者とされる人物が、秘密鍵の探索やブルートフォース攻撃に焦点を当てたTelegramグループで活動していたことから、Specterは、その人物が脅威アクターであり、後に別の人物によって資金を盗まれた可能性を示唆した。