コールドカードのシード生成情報を狙った第3波の窃盗を実行した攻撃者は、約780万ドル相当の97.09BTCを移動させた。これは同攻撃で盗まれた資産の約45％に当たる。ギャラクシー・リサーチによると、この動きには9月2日にTHORChainを通じてビットコインをイーサリアムに交換した取引と、9月6日にCoinJoinを経由して送金した取引が含まれる。攻撃者はまず、残高の多い上位11ウォレットから資金を移動させた。一方、まだ手付かずの次の10ウォレットには30.81BTCが入り、61位から293位までのウォレットには33.77BTCが保管されている。ギャラクシーは、コールドカードへの広範な攻撃で盗まれたビットコインの約82％が、攻撃者の当初の受け取りアドレスに残っていると推定している。残る18％は、資金洗浄または資産交換に関連する動きで移動した。ギャラクシーは当初、約190人の被害者と8600超のアドレスから、およそ1779BTCが盗まれたと推定していた。その後、同社がこの攻撃に関連する58件のアドレスを含む、以前は知られていなかった保管庫を特定したことで、被害推定は約1億4390万ドル相当の1806BTCに増えた。窃盗では、2021年に配布されたコールドカードのファームウエアにおける乱数生成の脆弱性が悪用された。これにより、影響を受けたシングルシグウォレットの秘密のシードフレーズをオフラインで総当たり攻撃できた。利用者が資金を移動させたことでオンチェーン活動は活発化したものの、ビットコイン価格への影響は限定的だった。