O monitoramento da Galaxy Research mostra que o atacante da Coldcard “Wave 3” continua movimentando fundos roubados, com cerca de 45% das moedas do incidente já transferidas. O atacante havia criado anteriormente 293 cofres multisig 2-de-2 para as vítimas, primeiro fazendo a ponte de alguns fundos para a Ethereum via THORChain em 2 de setembro, antes de recentemente mover ativos para mistura via CoinJoin. O atacante processou cofres classificados de 1 a 11 por valor. Os próximos 10 cofres intocados ainda detêm 30,81 BTC, enquanto os cofres classificados de 61 a 293 detêm, juntos, 33,77 BTC. Um cofre recém-vinculado com 58 endereços no mesmo formato multisig 2-de-2 é provavelmente outra vítima da Coldcard, potencialmente elevando a contagem de cofres da Wave 3 para 294 e o total de fundos roubados para cerca de 1.806 BTC. No geral, cerca de 82% dos BTC roubados no ataque à Coldcard permanecem nos endereços originais controlados pelo atacante, enquanto 18% foram movidos para lavagem.