Alamat konsolidasi utama yang terkait dengan para penyerang COLDCARD berisi 562 BTC dan menerima transaksi dust yang memuat pesan OP_RETURN yang menawarkan layanan pencucian uang dengan biaya 10%. Menurut Odaily, pengirim menghabiskan 0,002347 BTC, hanya mengirim 1.590 sats kepada penyerang, dan mengembalikan sisanya ke alamat perubahan, dengan iklan yang biayanya sekitar $1,3.

Pesan OP_RETURN menyertakan akun Telegram untuk orang yang menawarkan layanan, tetapi Bitcoin News tidak mengungkapkan akun tersebut dan mengatakan tidak ada bukti bahwa akun iklan itu asli. Bitcoin yang dicuri belum bergerak, dan transaksi tersebut menunjukkan bahwa seseorang menghubungi para penyerang, bukan membuktikan bahwa para penyerang telah mencuci dana.