Odaily Planet Daily melaporkan bahawa penyerang dalam insiden serangan Coldcard "Gelombang 3" masih terus memindahkan dana yang dicuri. Pada peringkat ini, penyerang telah mencipta 293 rekening multi-sig 2-of-2 secara berasingan untuk setiap mangsa. Pada 2 September, dana pertama telah dipindahkan lintas rantai melalui THORChain ke Ethereum; pindahan terkini telah bermula memasuki proses CoinJoin.
Sekarang, penyerang Gelombang 3 sedang memproses dana terbesar mengikut peringkat jumlah yang dicuri, dan telah memindahkan rekening nomor 1 hingga 11 secara berturut-turut. 10 rekening seterusnya yang belum dipindahkan memiliki jumlah keseluruhan 30.81 BTC, manakala rekening nomor 61 hingga 293 memiliki jumlah keseluruhan 33.77 BTC.
Sehingga kini, penyerang telah memindahkan sekitar 45% aset yang dicuri daripada eksploitasi ini, dengan dana mengalir ke Ethereum atau masuk ke transaksi CoinJoin. Pemindahan dana ini juga mengungkapkan sebuah gudang yang sebelumnya tidak diketahui: 58 alamat secara bersama-sama mengeluarkan dana dengan cara multi-signature 2-of-2 yang sama seperti Wave 3, dan kemudian dipindahkan lebih lanjut oleh penyerang Wave 3 ke satu alamat perantara yang menyediakan dana untuk CoinJoin.
Rekod simpanan ini kini ditandakan sebagai "cause = open", tetapi kemungkinan besar ia juga merupakan mangsa Coldcard, yang bermakna jumlah simpanan yang terlibat dalam Gelombang 3 mungkin meningkat kepada 294, dan jumlah total BTC yang dicuri akibat kelemahan Coldcard sebelum ini meningkat kepada sekitar 1,806 BTC.