Ang mga mananaliksik ng Galaxy na nagmamasid sa insidente ng COLDCARD Wave 3 ay nagsasabi na ang umaatake ay inilipat ang mga nakaw na pondo sa kauna-unahang pagkakataon at pinalitan ang ilan sa mga ito sa ETH sa pamamagitan ng cross-chain decentralized exchange ng THORChain.

Idinagdag ng ChainCatcher na ito ang kauna-unahang on-chain transfer mula sa mga orihinal na address ng hacker na konektado sa Waves 1, 2, o 3.