أفادت Odaily Planet Daily أن المهاجمين في حادثة هجوم Coldcard "Wave 3" لا يزالون ينقلون الأموال المسروقة باستمرار. خلال هذه المرحلة، أنشأ المهاجمون 293 محفظة متعددة التوقيع 2-of-2 لكل ضحية. في 2 سبتمبر، تم نقل أول الأموال عبر THORChain إلى إيثريوم؛ بينما بدأت أحدث دفعة من النقل في الدخول إلى عملية CoinJoin.
حاليًا، يعالج المهاجمون في الموجة 3 الأموال حسب الحجم، بدءًا من أكبر المبالغ المسروقة، وقد نُقلت بالترتيب الخزائن المرتبة من 1 إلى 11. لا تزال الخزائن العشر التالية غير منقولة، وتحتوي معًا على 30.81 BTC، بينما تحتوي الخزائن المرتبة من 61 إلى 293 معًا على 33.77 BTC.
حتى الآن، نقل المهاجمون حوالي 45% من الأصول المسروقة من استغلال الثغرة، حيث تدفقت الأموال إلى إيثريوم أو دخلت معاملات CoinJoin. كما اكتُشفت خزنة غير معروفة سابقًا في هذه العملية: 58 عنوانًا يشتركون في الإنفاق بأسلوب توقيع متعدد 2 من 2 بنفس تنسيق Wave 3، ونقلها مهاجمو Wave 3 إلى عنوان انتقالي واحد يُستخدم لتمويل CoinJoin.
يتم حاليًا تصنيف هذا الخزنة على أنها "السبب = مفتوح"، لكن من المرجح أنها تنتمي أيضًا إلى ضحايا Coldcard، مما يعني أن عدد الخزائن المتضررة في الموجة 3 قد يرتفع إلى 294 خزنة، ويرفع إجمالي الـ BTC المسروقة بسبب ثغرة Coldcard المعلنة سابقًا إلى حوالي 1806 BTC.