与Coldcard钱包盗窃事件第三波相关的攻击者正优先处理某批金库中规模最大的部分，转移了价值约770万美元的97.09 BTC，约占该批次的45%。攻击者创建了293个二对二多重签名金库，并于9月2日开始通过THORChain转移部分代币，随后在周末通过CoinJoin转移了多笔资金。此次漏洞源于2021年的固件缺陷，该缺陷将种子熵降低至最低40位。此次漏洞利用中被盗代币约有82%仍未转移。早期转账已通过THORChain进入以太坊，而CoinJoin活动可能使交易追踪更加复杂，但并不能证明资金已成功洗白。遭到泄露的恢复种子无法通过固件更新修复；受影响用户需要生成新的种子，并转移剩余资产。