Вроде пользователи аппаратных кошельков как раз тогда и не пострадали, так что аппаратные кошельки и тогда четко выполнили свою функцию. А деньги наверное утекали посредством передачи приватников хакерам например при импорте адреса и вводе адреса приватника или создании нового адреса в определенный промежуток времени в несколько часов, поэтому и увели тогда не так много.