Odaily Planet Daily News: O atacante no evento de ataque Coldcard "Wave 3" continua a transferir fundos roubados. Nesta fase, o atacante criou 293 cofres multissignature 2-de-2 para os ativos de cada vítima. Em 2 de setembro, os primeiros fundos foram transferidos via THORChain para a Ethereum; a última rodada de transferências começou a entrar no processo de CoinJoin.
Atualmente, os atacantes da Onda 3 estão processando os fundos maiores em ordem de valor roubado, tendo já transferido os cofres classificados de 1 a 11. Os próximos 10 cofres ainda não transferidos detêm um total de 30,81 BTC, e os cofres classificados de 61 a 293 detêm um total de 33,77 BTC.
Até o momento, o atacante transferiu cerca de 45% dos ativos roubados nesta exploração, com os fundos sendo enviados para a Ethereum ou entrando em transações CoinJoin. Essa transferência de fundos também revelou um cofre anteriormente desconhecido: 58 endereços compartilham gastos em um esquema de assinatura multissignature 2 de 2 no mesmo formato do Wave 3, e foram posteriormente transferidos pelo atacante do Wave 3 para um endereço intermediário que fornece fundos para o CoinJoin.
Este cofre atualmente está marcado como "cause = open", mas é provável que também pertença às vítimas do Coldcard, o que significa que o número de cofres envolvidos na Onda 3 pode aumentar para 294, elevando o total previamente divulgado de BTC roubados devido à vulnerabilidade do Coldcard para aproximadamente 1.806 BTC.