Mit den dritten Welle von Coldcard-Wallet-Diebstählen in Verbindung gebrachte Hacker haben begonnen, gestohlene Gelder zu bewegen und Bitcoin über THORChain in ETH umzuwandeln, wie das Monitoring von Bitcoin News berichtet. Laut ChainCatcher sagte Alex Thorn von Galaxy Research, etwa 10 % der gestohlenen BTC seien übertragen worden, während die verbleibenden 90 % noch nicht verwendet worden seien.

Thorn sagte, der Angreifer habe bei den Swaps offenbar Schwierigkeiten gehabt, wobei mehrere THORChain-Transaktionen zurückgegeben und erneut versucht worden seien. Forscher verfolgten die damit verbundene Umwandlungsaktivität zu einer neuen Ethereum-Adresse, die Thorn zufolge an Behörden und Krypto-Unternehmen weitergegeben worden sei. Galaxy Research erklärte, der breitere Coldcard-Exploit habe mindestens 8.865 Adressen betroffen und zu Verlusten von mindestens 1.789 BTC geführt.