Ladrões do Coldcard estão priorizando os maiores cofres na terceira onda e moveram 97,09 BTC, no valor de cerca de US$ 7,7 milhões, ou aproximadamente 45% dos ativos desse lote. De acordo com a Odaily, a Galaxy Research disse que os atacantes criaram 293 cofres 2-de-2, transferiram alguns tokens via THORChain em 2 de setembro e, mais tarde, direcionaram fundos por meio de várias transações CoinJoin ao longo do fim de semana. A vulnerabilidade surgiu de uma falha de firmware de 2021 que reduziu a entropia das seeds para um mínimo de 40 bits, e cerca de 82% dos tokens roubados ainda não foram movidos.