Основной адрес для консолидации, связанный с атакующими COLDCARD, содержит 562 BTC и получил пылевую транзакцию с сообщением OP_RETURN, предлагающим услуги по отмыванию денег за комиссию 10%. Согласно Odaily, отправитель потратил 0.002347 BTC, отправил атакующему только 1,590 сатоши и вернул остальное на адрес сдачи (change address), при этом стоимость рекламы составила около $1.3.

Сообщение OP_RETURN включало в себя Telegram-аккаунт для человека, который предлагал услугу, но Bitcoin News не раскрыл этот аккаунт и заявил, что нет доказательств того, что аккаунт с рекламой является подлинным. Похищенный биткоин не перемещался, а транзакция указывает на то, что кто-то связался с атакующими, а не на то, что атакующие успели отмыть средства.