محققان Galaxy که حادثه موج 3 COLDCARD را ردیابی می‌کنند می‌گویند مهاجم برای اولین بار وجوه دزدیده شده را منتقل کرده و برخی از آن‌ها را از طریق صرافی غیرمتمرکز بین زنجیره‌ای THORChain به ETH تبدیل کرده است.

ChainCatcher اضافه می‌کند که این اولین انتقال زنجیره‌ای از آدرس‌های هکر اصلی مرتبط با موج‌های 1، 2 یا 3 است.