Chainalysis和Block表示，攻击者似乎事先对高价值钱包进行了画像，并在清空约500个钱包前，通过一家付费区块链数据账户进行查询。
Chainalysis在对这起超过$38 million攻击事件的分析中表示，Coldcard事件背后的黑客似乎在盗窃开始前就对受害者进行了画像，优先锁定价值最高的钱包，其中包括一个持有$1.8 million的钱包。前10分钟内约有$30 million被盗，约500个钱包在25分钟内被清空，凸显出此次攻击的速度与选择性。Block的Clay Garrett表示，调查人员还发现，攻击者曾通过一家知名区块链服务提供商的付费账户查询受害者地址，该提供商的内部日志与相关请求的时间和顺序相吻合。Block表示，没有发现该公司明知而协助盗窃的证据，相关信息已与执法部门共享。