Odaily Planet Daily informa que el atacante en el evento de ataque Coldcard "Wave 3" continúa transfiriendo los fondos robados. En esta fase, el atacante creó 293 billeteras multifactores 2-de-2 para los activos de cada víctima. El 2 de septiembre, los primeros fondos se transfirieron a través de THORChain hacia Ethereum; el último ciclo de transferencias ha comenzado a entrar en el proceso de CoinJoin.
Actualmente, los atacantes de la Ola 3 están procesando los fondos más grandes según el monto robado y ya han transferido los depósitos clasificados del 1 al 11. Los siguientes 10 depósitos aún no transferidos contienen un total de 30.81 BTC, mientras que los depósitos clasificados del 61 al 293 contienen un total de 33.77 BTC.
Hasta la fecha, el atacante ha transferido aproximadamente el 45% de los activos robados en esta explotación, con los fondos enviados a Ethereum o ingresando en transacciones CoinJoin. En esta transferencia de fondos también se descubrió una bodega previamente desconocida: 58 direcciones que realizan gastos conjuntos mediante una firma multidefensora 2-de-2 en el mismo formato que Wave 3, y que fueron transferidas posteriormente por los atacantes de Wave 3 a una dirección intermedia que financia CoinJoin.
Esta billetera actualmente está marcada como "cause = open", pero es probable que también pertenezca a las víctimas de Coldcard, lo que aumentaría el número de billeteras involucradas en la Ola 3 a 294 y elevaría el total robado por la vulnerabilidad de Coldcard previamente anunciado a aproximadamente 1806 BTC.