Galaxy Research의 추적에 따르면 Coldcard ‘Wave 3’ 공격자는 훔친 자금을 계속 이동시키고 있으며, 이번 사건에서 탈취된 코인의 약 45%가 현재 이전된 것으로 나타났다. 이 공격자는 앞서 피해자들을 위해 293개의 2-of-2 멀티시그 볼트를 생성했으며, 최근 자산을 CoinJoin 믹싱으로 옮기기 전인 9월 2일 THORChain을 통해 일부 자금을 이더리움으로 먼저 브리지했다. 공격자는 가치 기준 1~11위에 해당하는 볼트를 처리했다. 아직 손대지 않은 다음 10개 볼트에는 여전히 30.81 BTC가 보관되어 있으며, 61~293위 볼트에는 합산 33.77 BTC가 남아 있다. 동일한 2-of-2 멀티시그 형식의 58개 주소를 가진 새로 연결된 볼트는 또 다른 Coldcard 피해자의 것으로 보이며, 이로 인해 Wave 3 볼트 수는 294개, 총 탈취 자금은 약 1,806 BTC로 늘어날 가능성이 있다. 전체적으로 Coldcard 공격에서 탈취된 BTC의 약 82%는 공격자가 통제하는 원래 주소에 남아 있으며, 18%는 자금 세탁을 위해 이동된 상태다.