Galaxy 研究人员追踪 COLDCARD 第三波事件表示，攻击者首次转移了被盗资金，并通过 THORChain 的跨链去中心化交易所将部分资金兑换为 ETH。

ChainCatcher 补充说，这标志着与第一、二或三波攻击相关的原始黑客地址的首次链上转移。