Odaily Planet Daily melaporkan bahwa pelaku serangan dalam insiden Coldcard "Wave 3" terus memindahkan dana yang dicuri. Pada tahap ini, pelaku membuat 293 rekening multi-sig 2-of-2 terpisah untuk masing-masing korban. Pada 2 September, dana pertama kali ditransfer lintas rantai ke Ethereum melalui THORChain; transfer terbaru kini memasuki proses CoinJoin.
Saat ini, penyerang Gelombang 3 sedang memproses dana terbesar berdasarkan peringkat jumlah yang dicuri, dan telah memindahkan kunci nomor 1 hingga 11 secara berurutan. 10 kunci berikutnya yang belum dipindahkan memiliki total 30,81 BTC, sedangkan kunci peringkat 61 hingga 293 memiliki total 33,77 BTC.
Hingga saat ini, penyerang telah memindahkan sekitar 45% aset yang dicuri dari eksploitasi ini, dengan dana mengalir ke Ethereum atau masuk ke transaksi CoinJoin. Pemindahan dana ini juga mengungkapkan sebuah gudang yang sebelumnya tidak diketahui: 58 alamat secara bersama-sama mengeluarkan dana dengan format multi-sig 2-of-2 yang sama seperti Wave 3, dan selanjutnya ditransfer oleh penyerang Wave 3 ke sebuah alamat perantara yang mendanai CoinJoin.
Dompet ini saat ini ditandai sebagai "cause = open", tetapi kemungkinan besar juga merupakan korban Coldcard, yang berarti jumlah dompet yang terlibat dalam Gelombang 3 dapat meningkat menjadi 294, dan total BTC yang dicuri akibat kerentanan Coldcard sebelumnya naik menjadi sekitar 1.806 BTC.