Galaxy Research研究主管Alex Thorn发文指出，被盗资金的平均沉睡时间为3.18年，中位数为3.55年，受害者多为长期持有比特币的储蓄者。他还提到，美国部分大语言模型限制了研究人员追踪被盗资金的能力，团队不得不转向使用中国开源AI模型来协助保护用户资产及进行链上追踪。他认为这一现象“令人难以置信”，并计划在政府和行业层面推动相关讨论。他呼吁受影响的用户通过私信联系以提供信息，称此举有助于追踪更多攻击者地址，并表示团队已将相关地址信息共享给美国相关监管部门及行业机构。Thorn表示，Coldcard密钥漏洞攻击仍在持续。此前记录的第一、二、三波攻击所涉及的被盗资金至今仍原封不动地停留在攻击者地址中，未发生任何转移。这些攻击呈现出程序化和有预谋的特征，交易模式高度相似甚至一致。但与此同时，一些规模更小、更新的机会主义攻击者也正在出现，他们通过复杂的资金拆分链路或跨链服务在数小时内完成资金转移和洗白。他强调，凡是2021年3月固件升级后生成的单签名Coldcard地址最终都将被清空，只是时间问题，尚未采取行动的用户应尽快迁移资金。
