Galaxy Research menyatakan di X bahwa pihaknya menduga total kerugian Bitcoin akibat kerentanan firmware Coldcard dapat membengkak hingga $130 juta setelah gelombang serangan keempat yang belum terkonfirmasi diperhitungkan, mendorong insiden ini melampaui sekitar $88,6 juta yang telah terdokumentasi dalam tiga gelombang.
Unit riset ini telah melacak 1.367,05 BTC yang terkuras dari 4.585 alamat sejak 30 Juli, ketika gelombang pertama mengosongkan 1.082,65 BTC dari 1.196 alamat dalam rentang waktu 41 menit. Gelombang kedua menyusul sekitar 27 jam kemudian, dan gelombang ketiga menambah 207,73 BTC dari 1.912 alamat, dengan saldo rata-rata turun menjadi hanya di atas 0,1 BTC per alamat — sebuah pergeseran yang menunjukkan penyerang beralih dari kepemilikan besar ke dompet yang lebih kecil.
Pada 3 Agustus, kepala riset Galaxy, Alex Thorn, memperingatkan bahwa gelombang keempat yang terkoordinasi telah menyapu 388,93 BTC dalam 218 transaksi dalam waktu sekitar 2,5 jam, melibatkan 462 alamat korban. Sebagian dana dari gelombang ini telah mencapai alamat hop kedua sementara transfer tambahan masih berada di mempool dengan replace-by-fee diaktifkan, yang berarti total yang terkonfirmasi masih bisa meningkat.