A Galaxy kutatói, akik a COLDCARD 3. hullámú incidens nyomában járnak, azt mondják, hogy a támadó először mozgatta a lopott pénzeket, és néhányat ETH-ra váltott a THORChain keresztlánc decentralizált tőzsdéjén.

A ChainCatcher hozzáteszi, hogy ez az első on-chain átutalás az eredeti hacker címekből, amelyek a 1., 2. vagy 3. hullámhoz kapcsolódnak.