Galaxy Research表示，实施Coldcard种子生成盗窃第三波行动的运营者，已转移受影响金库集群中约45%的比特币。9月2日至9月7日期间，12个金库共转出97.09 BTC，其中包括按规模排名前11的金库，以及另一个含有6.34 BTC、Galaxy认为很可能属于Coldcard受害者集群的金库。首笔20.50 BTC通过THORChain兑换至两个以太坊地址；后续转账在经过Taproot地址后进入CoinJoin轮次。Galaxy的映射显示，293个专用的2-of-2多重签名金库持有来自1,912个受害者地址的资金；如果计入这个可能相关的额外金库，第三波金库数量将达到294个。该机构表示，282个金库仍持有116.98 BTC，且运营者一直按照从大到小的顺序清空持仓。就更广泛的Coldcard漏洞利用事件而言，截至9月3日，Galaxy估计高置信度损失接近1,789 BTC和1.15亿美元；若计入额外金库，其公布的总量可能升至约1,806 BTC。整体漏洞利用事件中，归属于攻击者的比特币约82%仍留在原始攻击者控制的地址中，另有18%已发生转移，Galaxy称这些转移显然属于洗钱行为。