Galaxy-onderzoekers die het COLDCARD Golf 3-incident volgen, zeggen dat de aanvaller de gestolen fondsen voor de eerste keer heeft verplaatst en een deel ervan heeft omgezet naar ETH via THORChain's cross-chain gedecentraliseerde beurs.

ChainCatcher voegt toe dat dit de eerste on-chain overdracht markeert van de originele hackeradressen die zijn gekoppeld aan Golf 1, 2 of 3.