Злоумышленник, стоящий за инцидентом Coldcard Wave 3, всё ещё переводит украденные средства, а в последнем раунде активы были направлены в смешивание CoinJoin. 2 сентября первые средства были переправлены в Ethereum через THORChain.

Согласно Odaily, на этом этапе злоумышленник создал 293 отдельных хранилища multisig 2-of-2 для активов каждой жертвы и теперь переместил хранилища, ранжированные с №1 по №11 по объёму украденного. Следующие 10 хранилищ, которые ещё не были перемещены, содержат в общей сложности 30,81 BTC, в то время как хранилища, ранжированные с №61 по №293, содержат 33,77 BTC.

На данный момент около 45% украденных активов, полученных в результате эксплойта, были переведены: средства отправлялись либо в Ethereum, либо в транзакции CoinJoin. Переводы также выявили ранее неизвестное хранилище, включающее 58 адресов, которые совместно расходовали средства, используя тот же формат мультиподписи 2-of-2, что и в Wave 3; позже злоумышленник направил их на jump-адрес, который пополняет CoinJoin.

В настоящее время хранилище помечено как «cause = open», но оно также может принадлежать жертве Coldcard. Если это подтвердится, число хранилищ, затронутых в Wave 3, возрастёт до 294, а ранее раскрытый общий объём украденных средств в результате эксплойта Coldcard увеличится примерно до 1,806 BTC.