比特幣被區塊鏈數據提供商 Bitquery 標記為與 2026 年 Coldcard 硬體錢包竊案相關，本週在追蹤到 20.5 BTC 儲備開始移動後，轉入以太坊。這條路徑將此案從幾乎停滯的儲備轉變為活躍的跨鏈追蹤。
9 月 2 日的活動始於 20.49703196 比特幣從一個地址轉出，該地址由 Bitquery 的分類檔案 列為「已報告」、攻擊者控制且與第三波相關。根據 追蹤器的移動數據，這些資金經過兩個新創的比特幣地址，之後均被清空。
Bitquery 將來源置於其報告的等級中，位於其已確認地址之下。控制器仍未被識別，且更廣泛的資金外流浪潮之間的關聯仍未解決。
THORChain 是一個跨鏈交換協議。實時追蹤器記錄了9月2日至3日之間的34筆交換，將20.45 BTC的追蹤價值路由至以太坊。其總體總額為20.69 BTC，涵蓋36筆交換，因為還包括了8月2日的兩筆較早交換，合計0.24 BTC。
總計 20.15 BTC 分佈於 26 筆交換交易中，主要流向 0x160a7A4c067B084F03400c6980Ac29F73F6782f6。另有 0.30 BTC 經過八筆交換交易轉至第二個以太坊地址，而兩筆八月的交換則指向第三個地址。
Bitquery 的日期表格顯示了 THORChain 協議備註，指明了代表 9 月 2 日和 9 月 3 日比特幣交易的本金目的地。
主要的以太坊地址在9月3日Bitquery於16:15 UTC的檢查時，持有約649.5 ETH，且未發出任何轉出交易。到17:25 UTC時，Blockscout餘額回應顯示為644.4974 ETH。
大約 5 ETH 的下跌標誌著與先前快照相比的漲跌幅。
大多數已識別的比特幣仍處於停滯狀態
在比特幣區塊 965,339 處，Bitquery 統計出仍有 1,402.59 比特幣停留在已識別的地址中且完全可追溯，其中包括 1,396.33 比特幣從未移動過。該追蹤器將透過 THORChain 轉移的 20.69 比特幣單獨分類為以太坊上的監控項目。
一個 獨立的比特幣區塊衍生資料集 將第 1 至 3 波與 64.90373764 比特幣的第 4 波分開報告，並表示該鏈無法確定是否為同一操作者所為。Galaxy 研究團隊同樣表示 無法明確連結 所有波段的痕跡。
9 月 2 至 3 日的交換將原本資金閒置的情況轉變為活躍的跨鏈追蹤，最新檢查顯示，主要的以太坊地址仍持有約 644.5 ETH。
文章 Parked Coldcard loot begins moving as attacker routes $1.6M in stolen Bitcoin to Ethereum 首先出現在 CryptoSlate。