Bitquery关联至2026年Coldcard硬件钱包盗窃案的比特币本周开始出现活跃的跨链转移，此前被追踪的第三波资金中约20.5 BTC开始流动。9月2日，20.49703196 BTC从一个被Bitquery归类为第三波据报由攻击者控制的地址转出，随后经由两个新建的比特币地址，这两个地址后来均已被清空。实时追踪数据显示，9月2日至3日共记录了34笔THORChain兑换，将追踪到的20.45 BTC转入以太坊；若计入8月早些时候两笔合计0.24 BTC的兑换，更广泛的总额达到20.69 BTC，共涉及36笔兑换。其中大部分资金，即20.15 BTC，分26笔兑换流向以太坊地址0x160a7A4c067B084F03400c6980Ac29F73F6782f6；该地址在9月3日16:15 UTC检查时持有约649.5 ETH，到17:25 UTC时持有644.4974 ETH。另有0.30 BTC转入第二个以太坊地址。在比特币区块965,339时，Bitquery统计显示，已识别地址中仍有1,402.59 BTC，其中1,396.33 BTC从未转移；经THORChain转入的资金则在以太坊上单独追踪。控制者身份仍未确定，各批次资金之间的关联也尚无定论；一份独立数据集将第一至第三波与64.90373764 BTC的第四波区分开来，Galaxy Research也表示无法确定性地将所有批次的资金轨迹关联起来。9月2日至3日的活动发生在此前的报道之后：Galaxy Research研究主管Alex Thorn曾指出，在三波被盗比特币中，第三波约有10%通过THORChain兑换为以太币，这是资金首次从原始地址转出；资金被转至一个与执法机构及加密货币公司共享的新以太坊地址。Coinkite表示，受影响的助记词仍需迁移，因为修复后的固件无法修复现有凭证。Galaxy Research此前将该漏洞利用事件与从8,865个地址窃取的1,789.28枚比特币联系起来，这些比特币当时价值约1.147亿美元；大部分资金长期处于停滞状态，尚未公布追回资金或逮捕嫌疑人的消息。