BlockBeats รายงานว่า เมื่อวันที่ 3 กันยายน Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy Digital กล่าวว่า ผู้โจมตี Coldcard Wave 3 ได้โอนเงินที่ขโมยมาเป็นครั้งแรกเมื่อเร็วๆ นี้ และได้แลกเปลี่ยนสินทรัพย์บางส่วนเป็น ETH ผ่านแพลตฟอร์ม DEX แบบ跨เชน THORChain นี่เป็นครั้งแรกในเหตุการณ์โจมตี Wave 1, Wave 2 หรือ Wave 3 ที่เงินถูกโอนจากที่อยู่กระเป๋าเงินเริ่มต้นของผู้โจมตีไปยังที่อยู่อื่นบนเชน
ปัจจุบัน เงินที่ถูกขโมยใน Wave 3 ประมาณ 90% ยังไม่ถูกโอนออกไป กิจกรรมบนเชนแสดงให้เห็นว่า ผู้โจมตีดูเหมือนจะพบปัญหาบางอย่างในการแลกเปลี่ยนเงินผ่าน THORChain โดยธุรกรรมบางรายการถูกคืนเงินอย่างต่อเนื่อง แต่ผู้โจมตียังคงพยายามแลกเปลี่ยนเงินที่เหลืออยู่ต่อไป
