لصوص Coldcard يركزون على أكبر الخزائن في الموجة الثالثة، وقد قاموا بنقل 97.09 BTC، بقيمة تقارب 7.7 مليون دولار، أو نحو 45% من أصول هذه الدفعة. ووفقًا لصحيفة Odaily، قال «Galaxy Research» إن المهاجمين أنشأوا 293 خزنة من نوع 2-of-2، ونقلوا بعض الرموز عبر THORChain في 2 سبتمبر، ثم قاموا لاحقًا بتوجيه الأموال عبر عدة معاملات CoinJoin خلال عطلة نهاية الأسبوع. ونتجت هذه الثغرة عن خلل في البرامج الثابتة لعام 2021 أدى إلى خفض إنتروبيا البذرة إلى حد أدنى يبلغ 40 بت، ولم يتم حتى الآن نقل حوالي 82% من الرموز المسروقة.