Menurut pemantauan kepala riset Galaxy, pelaku di balik COLDCARD Wave 3 telah memindahkan dana curian untuk pertama kalinya dan menukarnya menjadi ETH melalui DEX lintas rantai THORChain. Menurut ChainCatcher, ini adalah transfer on-chain pertama dari alamat peretas asli yang melibatkan dana dari Wave 1, 2, atau 3.