חוקרי גלקסי העוקבים אחרי אירוע COLDCARD גל 3 אומרים שהתוקף העביר לראשונה את הכספים הגנובים והמיר חלקם ל-ETH דרך הבורסה המפוזרת החוצה שרשראות של THORChain.

ChainCatcher מוסיף שזהו ההעברה הראשונה בשרשרת מהכתובות של ההאקרים המקוריים הקשורות לגלים 1, 2 או 3.