Der On-Chain-Detektiv Specter sagte, eine Person, die behauptete, über Coldcard gehackt worden zu sein, habe Gelder von Bitcoin nach Ethereum verlagert, doch die On-Chain-Daten zeigten, dass die 73 BTC bereits zwei Wochen zuvor aus dem Whirlpool-Mixer stammten. Laut Odaily wurde ein Teil der Mittel auf Ethereum überbrückt und später über eine Phishing-Tornado-Cash-Schnittstelle eingezahlt, wobei während des Übertragungsprozesses zwei Mixer eingesetzt wurden.

Specter sagte außerdem, die Person sei in Telegram-Gruppen gefunden worden, die mit der Suche nach privaten Schlüsseln und dem Brute-Force-Cracking in Verbindung stünden. Specter sagte, das Opfer könne stattdessen ein Bedrohungsakteur sein, und die Gelder könnten von einem anderen Bedrohungsakteur gestohlen worden sein.