Odaily Planet Daily tin: Kẻ tấn công trong sự kiện Coldcard "Wave 3" vẫn tiếp tục chuyển đi các quỹ bị đánh cắp. Trong giai đoạn này, kẻ tấn công đã tạo ra 293 ví đa chữ ký 2-of-2 riêng biệt cho từng nạn nhân. Vào ngày 2 tháng 9, số quỹ đầu tiên đã được chuyển qua chuỗi thông qua THORChain đến Ethereum; đợt chuyển đổi mới nhất đang bắt đầu bước vào quy trình CoinJoin.
Hiện tại, những kẻ tấn công ở Wave 3 đang xử lý các quỹ lớn nhất theo thứ tự số tiền bị đánh cắp, đã chuyển lần lượt các quỹ từ vị trí thứ 1 đến thứ 11. Các quỹ tiếp theo chưa được chuyển đổi, gồm 10 quỹ, tổng cộng giữ 30,81 BTC; các quỹ từ vị trí thứ 61 đến thứ 293 tổng cộng giữ 33,77 BTC.
Tính đến thời điểm hiện tại, kẻ tấn công đã chuyển khoảng 45% tài sản bị đánh cắp trong vụ khai thác lỗ hổng này, với nguồn tiền được chuyển đến Ethereum hoặc vào các giao dịch CoinJoin. Việc chuyển tiền này còn phát hiện một kho tiền chưa từng được biết đến trước đây: 58 địa chỉ cùng sử dụng cơ chế đa chữ ký 2-of-2 theo định dạng giống Wave 3 để chi tiêu, và được kẻ tấn công Wave 3 chuyển thêm vào một địa chỉ trung gian để cung cấp vốn cho CoinJoin.
Kho này hiện đang được gắn nhãn “cause = open”, nhưng rất có thể nó cũng thuộc về các nạn nhân của Coldcard, điều này có nghĩa là số lượng kho liên quan đến Wave 3 có thể tăng lên 294, đồng thời đẩy tổng số BTC bị đánh cắp do lỗ hổng Coldcard trước đó lên khoảng 1.806 BTC.