Οι ερευνητές της Galaxy που παρακολουθούν το περιστατικό COLDCARD Wave 3 αναφέρουν ότι ο επιτιθέμενος έχει μεταφέρει τα κλεμμένα κεφάλαια για πρώτη φορά και έχει μετατρέψει κάποια από αυτά σε ETH μέσω του διασυνοριακού αποκεντρωμένου ανταλλακτηρίου του THORChain.

Η ChainCatcher προσθέτει ότι αυτό σηματοδοτεί τη πρώτη on-chain μεταφορά από τις αρχικές διευθύνσεις των χάκερ που συνδέονται με τα Waves 1, 2 ή 3.