Galaxy Researchの追跡によると、Coldcard「Wave 3」の攻撃者は盗まれた資金の移動を続けており、このインシデントに関連するコインの約45%がすでに移転された。攻撃者は以前、被害者向けに293個の2-of-2マルチシグ保管庫を作成しており、9月2日にまず一部の資金をTHORChain経由でEthereumへブリッジした後、最近になって資産をCoinJoinミキシングへ移動していた。 攻撃者は、価値の高い順で1位から11位にランクされた保管庫を処理済みである。次の未処理の10個の保管庫には依然として30.81 BTCが残っており、61位から293位の保管庫には合計33.77 BTCが保管されている。同じ2-of-2マルチシグ形式で58個のアドレスを持つ新たに関連付けられた保管庫は、別のColdcard被害者のものとみられ、Wave 3の保管庫数は294個、盗まれた資金総額は約1,806 BTCに増える可能性がある。 全体として、Coldcard攻撃で盗まれたBTCの約82%は攻撃者が管理する元のアドレスに残っている一方、18%は資金洗浄のために移動されている。