Odaily星球日報訊：在Coldcard「Wave 3」攻擊事件中，攻擊者仍在持續轉移被盜資金。在該階段中，攻擊者曾為每名受害者分別建立293個2-of-2多重簽名錢包。9月2日，首批資金透過THORChain跨鏈至以太坊；最新一輪轉移則已開始進入CoinJoin混幣流程。
目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下一個 10 個金庫合計持有 30.81 枚 BTC，排名第 61 至第 293 的金庫合計持有 33.77 枚 BTC。
截至目前，攻擊者已轉移此次漏洞利用中約 45% 的被盜資產，資金分別流向以太坊或進入 CoinJoin 混幣交易。此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多簽方式共同支出，並由 Wave 3 攻擊者進一步轉入一個為 CoinJoin 提供資金的跳轉地址。
該金庫目前被標記為「cause = open」，但其很可能同樣屬於 Coldcard 受害者，這意味著 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公布的 Coldcard 漏洞被盗總額推高至約 1806 枚 BTC。