Pesquisadores da Galaxy que estão acompanhando o incidente do COLDCARD Wave 3 dizem que o atacante moveu os fundos roubados pela primeira vez e converteu alguns deles para ETH através da exchange descentralizada cross-chain do THORChain.

ChainCatcher acrescenta que isso marca a primeira transferência on-chain dos endereços de hackers originais ligados às Waves 1, 2 ou 3.