Odaily Planet Daily rapporte que les attaquants de l'événement d'attaque Coldcard « Wave 3 » continuent de transférer les fonds volés. Pendant cette phase, les attaquants ont créé 293 coffres multirisques 2-sur-2 pour chaque victime. Le 2 septembre, les premiers fonds ont été transférés via THORChain vers Ethereum ; le dernier cycle de transfert a commencé à entrer dans le processus de CoinJoin.
Actuellement, les attaquants de la vague 3 traitent les fonds les plus importants selon le classement des montants volés, ayant déjà transféré les coffres classés du 1er au 11e. Les 10 prochains coffres non transférés contiennent au total 30,81 BTC, tandis que les coffres classés du 61e au 293e contiennent au total 33,77 BTC.
À ce jour, l'attaquant a transféré environ 45 % des actifs volés lors de cette exploitation, les fonds étant dirigés vers Ethereum ou intégrés dans des transactions CoinJoin. Une nouvelle caisse inconnue auparavant a également été identifiée lors de ce transfert : 58 adresses effectuent des dépenses selon un schéma de signature multi-signatures 2-of-2 identique à celui de Wave 3, et ces fonds ont été ultérieurement transférés par les attaquants de Wave 3 vers une adresse intermédiaire destinée à financer des transactions CoinJoin.
Ce coffre est actuellement marqué comme « cause = open », mais il est très probable qu'il s'agisse également d'une victime de Coldcard, ce qui porterait le nombre de coffres impliqués dans la vague 3 à 294 et augmenterait le total volé via la faille Coldcard précédemment divulgué à environ 1 806 BTC.