Galaxy Research’ün takibi, Coldcard “Wave 3” saldırganının çalınan fonları taşımaya devam ettiğini ve olaydan elde edilen coinlerin yaklaşık %45’inin artık transfer edilmiş olduğunu gösteriyor. Saldırgan daha önce kurbanlar için 293 adet 2-of-2 multisig kasa oluşturmuş, bazı fonları ilk olarak 2 Eylül’de THORChain üzerinden Ethereum’a köprülemiş, yakın zamanda ise varlıkları CoinJoin karıştırma işlemlerine taşımıştı. Saldırgan, değere göre 1-11. sırada yer alan kasaları işleme aldı. Henüz dokunulmamış sonraki 10 kasa hâlâ 30,81 BTC tutarken, 61-293. sıradaki kasalarda toplam 33,77 BTC bulunuyor. Aynı 2-of-2 multisig formatında 58 adrese sahip yeni ilişkilendirilen bir kasa muhtemelen başka bir Coldcard kurbanına ait; bu da Wave 3 kasa sayısını potansiyel olarak 294’e, toplam çalınan fonları ise yaklaşık 1.806 BTC’ye çıkarabilir. Genel olarak, Coldcard saldırısında çalınan BTC’nin yaklaşık %82’si saldırganın kontrolündeki orijinal adreslerde kalırken, %18’i aklama amacıyla taşınmış durumda.