Die wichtigste Konsolidierungsadresse, die mit den COLDCARD-Angreifern verknüpft ist, hält 562 BTC und erhielt eine Dust-Transaktion mit einer OP_RETURN-Nachricht, die Geldwäsche-Dienstleistungen gegen eine 10%-Gebühr anbot. Laut Odaily gab der Absender 0.002347 BTC aus, schickte nur 1,590 Sats an den Angreifer und gab den Rest an eine Change-Adresse zurück, wobei die Anzeige etwa 1,3 $ kostete.

Die OP_RETURN-Nachricht enthielt ein Telegram-Konto für die Person, die den Service anbot, aber Bitcoin News gab das Konto nicht preis und sagte, es gebe keine Hinweise darauf, dass das Werbekonto echt sei. Das gestohlene Bitcoin hat sich nicht bewegt, und die Transaktion deutet darauf hin, dass sich jemand an die Angreifer gewandt hat, statt zu beweisen, dass die Angreifer Gelder gewaschen haben.