BlockBeats 消息，9 月 3 日，Galaxy Digital 研究主管 Alex Thorn 表示，Coldcard Wave 3 攻击者近期首次转移盗取资金，并通过跨链去中心化交易平台 THORChain 将部分资产兑换为 ETH。这是 Wave 1、Wave 2 或 Wave 3 攻击事件中，资金首次从攻击者最初的钱包地址转移至链上其他地址。

目前，Wave 3 被盗资金中约 90% 仍未被转移。链上活动显示，攻击者在通过 THORChain 兑换资金时似乎遇到一定问题，部分交易不断遭到退款，但攻击者仍在持续尝试兑换剩余资金。