据链上数据分析，Coldcard Wave 3事件中的攻击者仍在持续转移被盗资金。最新转账记录显示，相关资产通过CoinJoin混币服务以及THORChain跨链桥流向以太坊网络。
9月2日，首批被盗资金通过THORChain被桥接至以太坊。攻击者此前已系统性地创建了293个独立的2-of-2多签金库，每个金库对应一名受害者的资产。目前，按被盗金额排名第1至第11位的金库已被转移。
数据表明，尚未转移的下一个批次（排名第12至第21位）金库合计持有30.81 BTC；而排名第61至第293位的金库仍共持有33.77 BTC。截至目前，该事件中被盗总资产的约45%已被转移，资金流向要么进入以太坊网络，要么被投入CoinJoin交易。
调查人员还发现了一个此前未知的金库，涉及58个地址，这些地址使用与Wave 3相同的2-of-2多签结构共同支出了资金。该金库随后被攻击者路由至一个跳转地址，该地址为CoinJoin提供资金。目前该金库状态被标记为“cause = open”，暗示其可能同样属于Coldcard受害者。
若该金库被确认与本次事件相关，Wave 3关联的金库总数将增至294个，且此前披露的Coldcard漏洞事件总被盗金额将上升至约1,806 BTC。