Theo dữ liệu theo dõi của Galaxy Research, kẻ tấn công Coldcard “Wave 3” tiếp tục di chuyển số tiền bị đánh cắp, với khoảng 45% số coin trong vụ việc hiện đã được chuyển đi. Trước đó, kẻ tấn công đã tạo 293 kho multisig 2-trên-2 cho các nạn nhân, ban đầu chuyển cầu một phần tiền sang Ethereum thông qua THORChain vào ngày 2 tháng 9, trước khi gần đây chuyển tài sản vào hoạt động trộn CoinJoin. Kẻ tấn công đã xử lý các kho được xếp hạng 1-11 theo giá trị. 10 kho tiếp theo chưa bị động đến vẫn nắm giữ 30,81 BTC, trong khi các kho xếp hạng 61-293 nắm giữ tổng cộng 33,77 BTC. Một kho mới được liên kết với 58 địa chỉ theo cùng định dạng multisig 2-trên-2 có khả năng là một nạn nhân Coldcard khác, có thể nâng số lượng kho Wave 3 lên 294 và tổng số tiền bị đánh cắp lên khoảng 1.806 BTC. Nhìn chung, khoảng 82% lượng BTC bị đánh cắp trong vụ tấn công Coldcard vẫn nằm trong các địa chỉ gốc do kẻ tấn công kiểm soát, trong khi 18% đã được chuyển đi để rửa tiền.