BlockBeats รายงานว่า เมื่อวันที่ 3 สิงหาคม Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy ได้โพสต์เตือนบน Twitter ว่า กำลังเกิดการโจมตีแบบมีการวางแผนระลอกที่สี่ที่อาจพุ่งเป้าไปที่ผู้ใช้กระเป๋าเงินฮาร์ดแวร์ Coldcard ในช่วงประมาณ 2.5 ชั่วโมงที่ผ่านมา (บล็อก 960778–960792) มีธุรกรรมเกิดขึ้น 218 รายการ เกี่ยวข้องกับที่อยู่เหยื่อ 462 ราย และประมาณ 388.93 BTC ลักษณะของธุรกรรมเหล่านี้สอดคล้องกับรูปแบบ UTXO จากช่องโหว่ Coldcard ก่อนหน้านี้เป็นอย่างมาก โดยความถี่ของธุรกรรมสูงกว่าปกติประมาณ 45 เท่า เงินบางส่วนถูกโอนไปยังที่อยู่กระโดดครั้งที่สองแล้ว และยังมีธุรกรรมที่รอการยืนยันใน mempool โดยเปิดใช้ RBF อยู่
เขาแนะนำให้ผู้ใช้ที่เกี่ยวข้องย้ายเงินออกจากอุปกรณ์ Coldcard โดยเร็วที่สุด และใช้ค่าธรรมเนียมที่สูง
