Odaily星球日报'a göre, Coldcard "Wave 3" saldırısındaki saldırgan, çalınan fonları harekete geçirmeye devam ediyor. Bu aşamada, saldırgan her bir kurbanın varlıklarına ayrı ayrı 293 adet 2-of-2 çok imzalı kasa oluşturdu. 2 Eylül'de ilk fonlar, THORChain aracılığıyla Ethereum'a çapraz zincirle aktarıldı; en son hareketler ise CoinJoin karıştırma sürecine girmeye başladı.
Şu anda, Dalga 3 saldırganları, çalınan miktarlara göre sıralama yaparak en büyük tutarları işlemeye devam ediyor ve 1. ile 11. sıradaki kasa hareketlerini sırayla tamamladı. Henüz taşınmayan sonraki 10 kasa toplam 30,81 BTC tutarında, 61. ile 293. sıradaki kasalar ise toplam 33,77 BTC tutarında.
Şu ana kadar, saldırganlar bu zafiyetten elde edilen toplam varlıkların yaklaşık %45'ini, varlıkları Ethereum'a veya CoinJoin karıştırma işlemlerine yönlendirdi. Bu varlık transferi sırasında, Wave 3 ile aynı 2-of-2 çok imzalı yapıya sahip olan ve Wave 3 saldırganları tarafından CoinJoin için fon sağlayan bir geçiş adresine aktarılan 58 adreslik yeni bir kasa tespit edildi.
Bu kasa şu anda "neden = açık" olarak işaretlenmiş olup, muhtemelen Coldcard mağdurlarından biridir; bu da Wave 3 kapsamında yer alan kasa sayısının 294'e çıkmasına ve daha önce duyurulan Coldcard açıklığından çalınan toplam BTC miktarının yaklaşık 1806 BTC'ye yükselmesine neden olur.