Los ladrones de Coldcard están priorizando las bóvedas más grandes en la tercera oleada y han movido 97,09 BTC, con un valor aproximado de 7,7 millones de dólares, o cerca del 45% de los activos de ese lote. Según Odaily, Galaxy Research indicó que los atacantes crearon 293 bóvedas 2-de-2, transfirieron algunos tokens a través de THORChain el 2 de septiembre y, más tarde, canalizaron fondos mediante varias transacciones CoinJoin durante el fin de semana. La vulnerabilidad se originó en un fallo de firmware de 2021 que redujo la entropía de la semilla a un mínimo de 40 bits y, aproximadamente, el 82% de los tokens robados aún no se han movido.