गैलेक्सी के शोधकर्ता जो COLDCARD वेव 3 घटना की निगरानी कर रहे हैं, कहते हैं कि हमलावर ने पहली बार चुराए गए फंड को स्थानांतरित किया है और THORChain के क्रॉस-चेन विकेंद्रीकृत एक्सचेंज के माध्यम से उनमें से कुछ को ETH में परिवर्तित किया है।

ChainCatcher जोड़ता है कि यह वेव 1, 2, या 3 से जुड़े मूल हैकर पते से पहला ऑन-चेन ट्रांसफर है।