Kegagalan keamanan yang terkait dengan firmware Coldcard versi lama mendorong ribuan pemegang Bitcoin untuk memindahkan dana, namun data pertukaran menunjukkan sedikit bukti adanya penjualan oleh whale. Spent-output bands CryptoQuant mencatat pertumbuhan arus masuk paling kuat di bawah 1 BTC, sementara transfer yang lebih besar tetap jauh di bawah puncak sebelumnya.
Arus masuk gabungan dari band sub-0.01, 0.01–0.1, dan 0.1–1 BTC mendekati 2.000 BTC selama lonjakan terbaru. Jumlah itu jauh di atas kisaran harian normal mereka dan menandai konsentrasi aktivitas paling jelas setelah insiden tersebut.
Namun, transfer di atas 1 BTC mengikuti pola lain. Arus masuk gabungan mereka tetap di area pertengahan 20.000, jauh di bawah lonjakan awal Juni yang melebihi 60.000 BTC. Perbedaan ini menunjukkan bahwa saldo kecil yang mendorong peningkatan tersebut, bukan pemegang besar yang mendepositkan koin ke bursa.
Selain itu, arus masuk bersih ke bursa melebihi 11.000 BTC, sementara transaksi yang melibatkan kurang dari satu koin meningkat menuju 39.600. Alamat aktif harian juga naik dari sekitar 645.000 menjadi hampir satu juta, mencapai tingkat tertinggi sejak Desember 2024.
Meski begitu, alamat pengirim menghasilkan sebagian besar peningkatan tersebut, sementara alamat penerima naik jauh lebih sedikit, memisahkan transfer darurat dari ekspansi jaringan yang luas. Gerakan defensif ini mengikuti kerugian besar yang terkait dengan eksploitasi.
Skala kerugian mencerminkan kegagalan teknis yang lebih dalam pada firmware yang terdampak. Analisis Block melacak kerentanan tersebut ke kesalahan integrasi yang mengarahkan ulang pembuatan seed melalui fallback MicroPython deterministik.
Akibatnya, proses fallback menggantikan generator angka acak perangkat keras yang diinginkan dalam kondisi tertentu. Ini mengurangi ketidakpastian yang diperlukan untuk membuat private key yang aman dan membuat seed wallet yang terdampak menjadi rentan.
Dalam kondisi terbatas, firmware Mk2 dan Mk3 yang terdampak dapat menghasilkan output deterministik, sementara model Coldcard selanjutnya tetap memiliki entropi yang sangat berkurang. Meskipun Coinkite merilis firmware yang telah diperbaiki di seluruh lini produk yang terdampak, penginstalan pembaruan tidak dapat mengamankan seed yang dibuat oleh perangkat lunak yang rentan.
Karena itu, pengguna yang terekspos harus membuat seed baru menggunakan firmware yang telah diperbaiki, memverifikasi wallet pengganti, dan memindahkan kepemilikan Bitcoin mereka. Sementara itu, reaksi harga Bitcoin yang terkendali tetap konsisten dengan data pertukaran, karena band deposit yang lebih besar tetap jauh di bawah level yang dicatat selama distribusi yang lebih besar.
