ผู้โจมตี Coldcard ยังคงโอนย้ายเงินอย่างต่อเนื่อง ประมาณ 45% ของสินทรัพย์ที่ถูกขโมยได้เข้าสู่เส้นทางการผสมเหรียญหรือการโอนข้ามเชนแล้ว

BlockBeats รายงานว่า เมื่อวันที่ 7 กันยายน Galaxy Research เปิดเผยว่า ผู้โจมตีในเหตุการณ์โจมตี Coldcard "Wave 3" ยังคงโอนย้ายเงินที่ถูกขโมยอย่างต่อเนื่อง ในระยะนี้ ผู้โจมตีได้สร้างคลังสินค้ามัลติซิก 2-of-2 จำนวน 293 รายการแยกตามสินทรัพย์ของเหยื่อแต่ละราย เมื่อวันที่ 2 กันยายน เงินชุดแรกถูกโอนข้ามเชนไปยัง Ethereum ผ่าน THORChain ส่วนการโอนรอบล่าสุดเริ่มเข้าสู่กระบวนการผสมเหรียญ CoinJoin

ปัจจุบัน ผู้โจมตี Wave 3 กำลังดำเนินการตามลำดับมูลค่าที่ถูกขโมย โดยจัดการกับเงินก้อนใหญ่ที่สุดก่อน และได้โอนคลังสินค้าที่อยู่อันดับที่ 1 ถึง 11 ตามลำดับแล้ว คลังสินค้า 10 รายการถัดไปที่ยังไม่ได้โอนรวมกันถือครอง BTC จำนวน 30.81 เหรียญ ขณะที่คลังสินค้าอันดับที่ 61 ถึง 293 รวมกันถือครอง BTC จำนวน 33.77 เหรียญ จนถึงขณะนี้ ผู้โจมตีได้โอนเงินที่ถูกขโมยไปประมาณ 45% จากเหตุการณ์เจาะระบบครั้งนี้ โดยเงินไหลไปยัง Ethereum (ผ่าน THORChain) หรือเข้าสู่ธุรกรรมผสมเหรียญ CoinJoin

นอกจากนี้ การโอนเงินครั้งนี้ยังพบคลังสินค้าที่ไม่เคยรู้จักมาก่อน: 58 ที่อยู่ใช้จ่ายร่วมกันในรูปแบบมัลติซิก 2-of-2 ที่มีรูปแบบเดียวกับ Wave 3 และถูกโอนต่อไปยังที่อยู่กระโดดที่ใช้เติมเงินให้กับ CoinJoin โดยผู้โจมตี Wave 3 ทีมวิเคราะห์ออนเชนปัจจุบันติดแท็กคลังสินค้านี้ว่า "cause = open" แต่เชื่อว่ามีความเป็นไปได้สูงที่คลังสินค้านี้เป็นของเหยื่อ Coldcard เช่นกัน ซึ่งหมายความว่าจำนวนคลังสินค้าที่เกี่ยวข้องกับ Wave 3 อาจเพิ่มขึ้นเป็น 294 รายการ และทำให้ยอดรวมที่ถูกขโมยจากช่องโหว่ Coldcard ที่ประกาศก่อนหน้านี้เพิ่มขึ้นเป็นประมาณ 1806 BTC ปัจจุบัน BTC ที่ถูกขโมยประมาณ 82% ยังคงอยู่ในที่อยู่ที่ผู้โจมตีควบคุมในตอนแรก ส่วนประมาณ 18% ถูกโอนออกไปแล้ว โดยเส้นทางการไหลของเงินแสดงให้เห็นว่าอาจกำลังอยู่ในกระบวนการฟอกเงิน