Galaxy-forskere som følger COLDCARD Bølge 3-hendelsen sier at angriperen har flyttet de stjålne midlene for første gang og konvertert noen av dem til ETH gjennom THORChains tverrkjedede desentraliserte børs.

ChainCatcher legger til at dette markerer den første on-chain overføringen fra de opprinnelige hackeradressene knyttet til Bølge 1, 2 eller 3.