Ayon sa Odaily Planet Daily, patuloy pa ring nililipat ng attacker sa Coldcard "Wave 3" attack ang mga nasasakop na pondo. Sa fase na ito, gumawa ang attacker ng 293 na 2-of-2 multisig wallet para sa bawat biktima. Noong Setyembre 2, unang nilipat ang mga pondo sa Ethereum gamit ang THORChain; ang pinakabagong paglipat ay nagsimula na sa proseso ng CoinJoin.
Kasalukuyan, ang mga attacker ng Wave 3 ay nagpaproseso ng pinakamalaking halaga ng pera batay sa uri ng pinakamalaking pinsala, at na-transfer na ang mga kahon na nasa rank 1 hanggang 11. Ang sumusunod na 10 na kahon na hindi pa nababawi ay may kabuuang halaga ng 30.81 BTC, habang ang mga kahon na nasa rank 61 hanggang 293 ay may kabuuang halaga ng 33.77 BTC.
Hanggang sa kasalukuyan, ang mga attacker ay nakapaglipat ng humigit-kumulang 45% ng mga nasakop na aset mula sa pagpapabaya, kung saan ang mga pondo ay ipinadala sa Ethereum o pumasok sa CoinJoin mixing transactions. Sa paglipat ng mga pondo, natuklasan din ang isang dating hindi kilalang vault: 58 mga address na nagbabayad gamit ang 2-of-2 multisignature format na katulad ng Wave 3, at pinadala pa ng mga attacker ng Wave 3 sa isang jump address na nagbibigay ng pondo para sa CoinJoin.
Ang vault na ito ay kasalukuyang markahan bilang “cause = open”, ngunit malamang ito ay kasama rin sa mga biktima ng Coldcard, na nangangahulugan na ang bilang ng vault na kasali sa Wave 3 ay maaaring tumataas sa 294, at itaas ang kabuuang halaga ng BTC na nasakop dahil sa butas ng Coldcard na naulat sa halos 1,806 BTC.