Galaxy Research 发推表示，Coldcard 硬件钱包相关盗窃事件「第三波」攻击者仍在转移资金。该波次中攻击者为每名受害者资金建立了 293 个 2-of-2 多签金库；9 月 2 日首批资金经 THORChain 转至以太坊，近日则进入混币流程。目前攻击者正按照被盗金额排名，依次处理规模最大的资金，目前已按顺序转移排名第 1 至第 11 的金库；其后十个未动金库合计持有 30.81 枚 BTC，第 61–293 名合计持有 33.77 枚 BTC。第三波被盗币中约 45% 已转出。此外，本次资金转移还发现了此前未知的金库：58 个地址以与「第三波」相同格式的 2-of-2 多签方式共同支出，并由「第三波」攻击者进一步转入为 CoinJoin 提供资金的跳转地址。团队认为其很可能同样属于 Coldcard 受害者，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移。