Coldcardウォレット盗難の第3波に関連するビットコインが、THORChainを経由してイーサリアムへ移動し始めた。今回の事件で資金移動が確認されたのは初めてとみられる。Galaxy Researchのアレックス・ソーン氏によると、盗まれたBTCの約10％が移動した一方、残る90％は手つかずの状態だった。THORChainの複数の取引は返還された後、再試行された。研究者はスワップの送金先を新たなイーサリアムアドレスまで追跡し、その詳細を当局と仮想通貨企業に共有した。Galaxy Researchによると、Coldcardを巡る一連の攻撃は8865のアドレスに影響を及ぼし、盗難時点で約1億1500万ドル相当となる少なくとも1789BTCの損失を引き起こした。これに先立ち、Bitqueryの追跡で36件のスワップにまたがる20.69BTCが確認されていた。このうち20.45BTCは9月2、3日に34件のスワップを通じて移動した一方、特定された盗難関連アドレスにはなお1400BTC超が残っていた。