9月3日，Galaxy Digital研究主管Alex Thorn表示，Coldcard Wave 3攻击者近期首次转移盗取资金，并通过跨链去中心化交易平台THOR Chain将部分资产兑换为ETH。这是Wave1、Wave 2或Wave 3攻击事件中，资金首次从攻击者最初的钱包地址转移至链上其他地址。 目前，Wave 3被盗资金中约90%仍未被转移。链上活动显示，攻击者在通过THOR Chain兑换资金时似乎遇到一定问题，部分交易不断遭到退款，但攻击者仍在持续尝试兑换剩余资金。