据 Bitcoin News 监测，Galaxy Research 的 Alex Thorn 表示，研究人员最初通过一种独特的链上模式识别出第一波 COLDCARD 被盗事件：数千笔自动化资产转移交易使用相同的固定费率，并呈现相同的交易行为。该特征使分析师能够在比特币 UTXO 历史中追踪攻击者活动，并绘制出多轮协同盗窃行为。