L’attaquant à l’origine de la vague 3 de COLDCARD a déplacé les fonds volés pour la première fois et les a échangés contre de l’ETH via THORChain, un DEX inter-chaînes. Selon Odaily, il s’agit du premier transfert on-chain depuis l’adresse du pirate d’origine impliquant des fonds provenant des vagues 1, 2 ou 3.