Coldcardウォレット盗難の第3波に関与した攻撃者は、保管庫バッチのうち最大規模の部分を優先し、約770万ドル相当の97.09 BTCを移動した。これは同バッチの約45％に当たる。攻撃者は2-of-2マルチシグ保管庫を293個作成し、9月2日には一部のトークンをTHORChain経由で移動し始めた。その後、週末にかけて複数の送金をCoinJoin経由で処理した。今回のエクスプロイトは、シードのエントロピーを最低40ビットまで低下させた2021年のファームウェアの脆弱性に起因する。エクスプロイトで盗まれたトークンの約82％は、依然として移動されていない。以前の送金ではTHORChainを通じてイーサリアムに到達していた一方、CoinJoinの利用は取引追跡を複雑にし得るものの、資金洗浄に成功したことを示すものではない。侵害されたリカバリーシードはファームウェアの更新では修復できず、影響を受けたユーザーは新たなシードを作成し、残りの資産を移す必要がある。