갤럭시디지털 산하 갤럭시리서치가 콜드카드 지갑 사건과 연관된 주소 1196개를 확인해 비트코인 1082.65개(사건 당시 시가 약 7020만달러)가 유출됐다고 밝혔다. 자금 이동은 7월30일 오전 1시10분부터 1시51분(UTC) 사이 블록 960,183~960,191 구간에서 이뤄졌으며, 이는 콜드카드가 첫 보안 권고를 발표하기 약 30시간 전이었다. 앞서 앵커워치 CEO 롭 해밀턴의 초기 분석은 594.48비트코인(약 3800만달러)이 500건의 거래로 이동했다고 추정한 바 있어, 갤럭시리서치의 조사로 피해 규모가 크게 확대됐다. 확인된 거래들은 가상바이트당 30사토시의 동일한 수수료와 잔돈 출력이 없다는 공통 패턴을 보였으나, 향후 공격은 다른 패턴을 보일 수 있다는 점도 지적됐다. 코인카이트 공동창업자 로돌포 노박은 책임을 인정하고 소프트웨어 폴백 경로를 제거하는 긴급 수정을 배포했지만, 취약한 펌웨어에서 생성된 시드는 보호되지 않는다며 새 시드로 자금을 이전할 것을 권고했다.

• •갤럭시리서치, 콜드카드 관련 주소 1196개서 비트코인 1082.65개(약 7020만달러) 유출 확인
• •자금 이동은 7월30일 오전 1시10분~1시51분(UTC), 블록 960,183~960,191 구간에서 발생
• •초기 앱커워치 추정치(594.48BTC, 약 3800만달러) 대비 피해 규모 크게 확대
• •유출 거래들은 동일 수수료·잔돈 없음 등 공통 패턴 보여, 향후 공격은 다른 패턴 가능성
• •코인카이트, 소프트웨어 폴백 경로 제거하는 긴급 수정 배포하고 새 시드 생성 권고