Данные отслеживания Galaxy Research показывают, что злоумышленник, стоящий за атакой на Coldcard «Wave 3», продолжает перемещать украденные средства: на данный момент переведено около 45% монет, связанных с инцидентом. Ранее злоумышленник создал для жертв 293 мультиподписных хранилища формата 2-из-2, сначала 2 сентября переведя часть средств в Ethereum через THORChain, а недавно начав перемещать активы в микширование CoinJoin. Злоумышленник обработал хранилища, занимающие 1–11-е места по стоимости. Следующие 10 нетронутых хранилищ по-прежнему содержат 30,81 BTC, тогда как хранилища с 61-го по 293-е место в совокупности содержат 33,77 BTC. Недавно связанное хранилище с 58 адресами в том же мультиподписном формате 2-из-2, вероятно, принадлежит еще одной жертве Coldcard, что потенциально увеличивает число хранилищ Wave 3 до 294, а общий объем украденных средств — примерно до 1 806 BTC. В целом около 82% BTC, украденных в ходе атаки на Coldcard, остаются на исходных адресах, контролируемых злоумышленником, тогда как 18% были перемещены для отмывания.