Analistas da Galaxy Research registraram transferências de bitcoins roubados durante a terceira onda de ataques a usuários da Coldcard. O hacker moveu os ativos para um mixer CoinJoin, que dificulta o rastreamento dos fundos ao combinar pagamentos de vários participantes. Antes disso, o criminoso converteu moedas em Ethereum via THORChain.