นักวิจัยของ Galaxy ที่ติดตามเหตุการณ์ COLDCARD Wave 3 กล่าวว่า ผู้โจมตีได้ย้ายเงินที่ถูกขโมยเป็นครั้งแรกและแปลงบางส่วนเป็น ETH ผ่านการแลกเปลี่ยนแบบกระจายศูนย์ข้ามสายของ THORChain.

ChainCatcher เสริมว่านี่เป็นการโอนเงินบนเชนครั้งแรกจากที่อยู่ของแฮกเกอร์ดั้งเดิมที่เชื่อมโยงกับ Waves 1, 2 หรือ 3.