据 Galaxy Research 负责人 Alex Thorn 称，Coldcard 黑客事件中的第三波攻击者于周三转移了约 10% 的被盗比特币，并开始通过 THORChain 将其兑换为以太币。Thorn 在 X 上表示，剩余 90% 的被盗资金仍未被动用，这标志着 Coldcard 三波攻击中首次有资金从黑客最初使用的地址转移到链上其他地址。攻击者在通过 THORChain 兑换期间多次收到退款，但仍不断重试。链上分析师追踪发现，兑换后的资金已转入一个新的以太坊地址；Thorn 已将该地址分享给相关机构和加密货币公司。
此次转移发生在 Coldcard 遭受漏洞攻击之后。该攻击导致至少 1,789 枚比特币被盗，按当时价格计算价值约 11.47 亿美元。