据Bitcoin Magazine 8月18日报道，调查人员可能已向美国当局提供了足以识别Coldcard首次攻击浪潮中攻击者身份的信息。区块链分析公司Block通过追踪发现，攻击者使用了一个付费的区块链数据账户来查询源地址并执行相关操作。该账户的支付、访问或订阅记录可能包含关键线索，但官方尚未公开确认。
Galaxy Research表示，第一波攻击共盗走1082.65枚比特币，且相关资金至今未移动。若按近期比特币价格约64,000美元计算，这些被盗资产价值约6900万美元，而非此前报道的1180万美元。Galaxy Research的Alex Thorn谨慎指出，攻击者的身份“可能已被执法部门知晓”，但FBI并未公开确认任何嫌疑人身份、逮捕、指控或追回资金。
Block工程负责人Clay Garrett透露，调查人员在攻击者的链上扫荡中发现异常模式，并联系了相关区块链数据提供商。该提供商内部日志与可疑请求的数量、时间和序列高度吻合，Block已将相关信息移交至适当机构。然而，目前尚无公开证据表明该账户的准确控制者身份，或提供商是否收到了准确的识别信息。
值得注意的是，FBI尚未发布任何声明确认这一调查进展。Thorn的措辞也表明，“可能已知”不等于确认的嫌疑人或已起诉的被告。调查仍需确定账户操作者、接收地址控制者以及证据是否支持刑事指控。
据Galaxy最新估计，多波攻击中至少被盗1700枚比特币。后续攻击浪潮显示不同交易模式，研究人员警告可能有多个攻击者利用漏洞。Coinkite也已发布公告，提醒受影响用户需更新固件并迁移至新生成的钱包，因为现有种子即使升级固件也不安全。