Le chercheur Alex Thorn de Galaxy Research a déclaré que les chercheurs avaient d’abord identifié la première vague de vols de COLDCARD grâce à un schéma on-chain distinct : des milliers de transactions automatisées de transfert d’actifs utilisaient le même taux de frais fixe et présentaient le même comportement de transaction. Selon Odaily, ce schéma a permis aux analystes de retracer l’activité des attaquants à travers l’historique des UTXO de Bitcoin et de cartographier plusieurs séries de vols coordonnés.