Coldcard-Diebe priorisieren in der dritten Welle die größten Tresore und haben 97,09 BTC bewegt, im Wert von etwa 7,7 Millionen US-Dollar, oder ungefähr 45 % der Vermögenswerte dieser Tranche. Laut Odaily sagte Galaxy Research, dass die Angreifer 293 2-von-2-Tresore erstellt, am 2. September einige Token über THORChain übertragen und die Gelder später am Wochenende über mehrere CoinJoin-Transaktionen umgeleitet haben. Die Schwachstelle geht auf einen Firmware-Fehler aus dem Jahr 2021 zurück, der die Seed-Entropie auf ein Minimum von 40 Bit reduzierte; außerdem wurden etwa 82 % der gestohlenen Token noch nicht bewegt.