Galaxy Researchによると、Coldcardのシード生成窃取の第3波を主導した攻撃者は、被害を受けた保管庫群が保有するビットコインの約45％を移動させた。12の保管庫が9月2日から9月7日にかけて97.09 BTCを送金した。これには規模の大きい順で上位11の保管庫と、GalaxyがColdcardの被害保管庫群である可能性が高いとみている、6.34 BTCを保有する追加の保管庫が含まれる。最初の20.50 BTCの流出では、THORChainを通じて2つのイーサリアムアドレスに交換された。その後の送金は、タップルートアドレスを経由した後、CoinJoinのラウンドに入った。Galaxyのマッピングによると、1,912の被害アドレスから資金を集めた2-of-2マルチシグ保管庫は293件あり、関連する可能性がある追加の保管庫を加えると、Wave 3の件数は294件になる。Galaxyは、282の保管庫に116.98 BTCが残っており、攻撃者は保有資産を規模の大きいものから小さいものへ順に空にしていると説明している。Coldcardを巡る一連のエクスプロイト全体では、Galaxyは9月3日時点の高い確度で確認された損失を約1,789 BTC、1億1500万ドルと推定している。追加の保管庫により、同社が公表した合計は約1,806 BTCに増える可能性がある。エクスプロイト全体に関連付けられたビットコインの約82％は、依然として攻撃者が当初管理していたアドレスに残っている一方、18％はGalaxyが資金洗浄とみなした動きの中で移動した。