Laut Galaxy-Forschung zum Head Monitoring hat der Angreifer hinter COLDCARD Wave 3 zum ersten Mal gestohlene Gelder verschoben und sie über den Cross-Chain-DEX THORChain in ETH umgetauscht. Laut ChainCatcher handelt es sich hierbei um die erste On-Chain-Übertragung von der ursprünglichen Hacker-Adresse, bei der Gelder aus Wave 1, 2 oder 3 involviert sind.