Según la investigación de Galaxy sobre supervisión de titulares (head monitoring), el atacante detrás de COLDCARD Wave 3 ha movido por primera vez los fondos robados y los ha intercambiado por ETH mediante el DEX de cadena cruzada de THORChain. Según ChainCatcher, esta es la primera transferencia on-chain desde la dirección original del hacker que involucra fondos de la Wave 1, 2 o 3.