白帽团队将受种子生成漏洞影响的Coldcard钱包中的52.37 BTC汇总至一个与总部位于怀俄明州的Crypto Recovery Trust相关联的地址。Galaxy Research全公司研究主管Alex Thorn表示，9月21日发生在比特币区块967,948中的这笔交易，是追回集群首次向一个标注明确的信托地址进行的大额公开转入。该笔转账涉及Wave 2以及Galaxy追踪的AA、AU和AX地址痕迹，并通过OP_RETURN消息指引申索人访问该信托的网站。Galaxy还识别出交易中有3.0134 BTC的来源尚未确定，不过Thorn表示，这部分资金与已确认的Coldcard白帽资金共同支出。该信托持有追回的资产，申索人则需通过签署钱包消息及提供支持性记录来证明所有权。Galaxy表示，在范围更广的攻击中共有1,789.28 BTC被盗，按当前价格计算价值1.541亿美元；其绘图分析覆盖了1,393 BTC，占其公布漏洞利用金额的76.1%，而Wave 1中仍有1,082.57 BTC未被动用。