Coldcardの窃盗犯は、第3波で最も大きい金庫を優先しており、約770万ドル相当の97.09 BTCを移動させました。これは当該バッチの資産の約45%にあたります。Odailyによると、Galaxy Researchは、攻撃者が293の2-of-2金庫を作成し、9月2日にTHORChainを通じて一部のトークンを移し、その後週末に複数のCoinJoin取引を経由して資金を振り向けたとしています。脆弱性の原因は、シードのエントロピーが40ビットの最小値まで低下してしまう、2021年のファームウェアの欠陥にありました。また、盗まれたトークンの約82%はまだ移動されていません。