Galaxy-tutkijat, jotka seuraavat COLDCARD Aalto 3 tapausta, sanovat, että hyökkääjä on siirtänyt varastettuja varoja ensimmäistä kertaa ja muuttanut osan niistä ETH:ksi THORChainin ristikkäisketju hajautetun vaihdon kautta.

ChainCatcher lisää, että tämä merkitsee ensimmäistä on-ketju siirtoa alkuperäisistä hakkereiden osoitteista, jotka liittyvät Aaltoihin 1, 2 tai 3.