Coldcard攻撃者は資金の移動を続けており、盗まれた資産の約45%がミキシングまたはクロスチェーン経路に入っています。

BlockBeats ニュース、9月7日、Galaxy Research は、Coldcard「Wave 3」攻撃事件における攻撃者が依然として盗難資金を移転し続けていると発表した。この段階で、攻撃者は各被害者の資産に対してそれぞれ293個の2-of-2マルチシグ金庫を作成していた。9月2日、最初の資金がTHORChainを通じてイーサリアムにクロスチェーンされた。最新の移転ラウンドではCoinJoinミキシングプロセスに入り始めている。

現在、Wave 3攻撃者は盗難金額のランキングに従い、規模の大きい資金から順に処理しており、ランキング1位から11位までの金庫を順番に移転済みである。まだ移転されていない次の10の金庫は合計30.81 BTCを保有し、ランキング61位から293位までの金庫は合計33.77 BTCを保有している。現時点で、攻撃者はこのエクスプロイトで盗まれた資産の約45%を移転しており、資金はそれぞれイーサリアム（THORChain経由）またはCoinJoinミキシング取引に流れている。

さらに、今回の資金移転では、これまで知られていなかった金庫も発見された。58のアドレスがWave 3と同じ形式の2-of-2マルチシグ方式で共同支出を行い、Wave 3攻撃者によってさらにCoinJoinに資金を供給するジャンプアドレスに転送された。オンチェーン分析チームは現在、この金庫を「cause = open」とマークしているが、Coldcard被害者に属する可能性が高いと考えており、これはWave 3に関連する金庫数が294個に増加する可能性を示し、これまで公表されていたColdcard脆弱性による盗難総額を約1806 BTCに押し上げることになる。現在、盗まれたBTCの約82%は依然として攻撃者が最初に管理していたアドレスに残っており、約18%は移転済みで、資金の流れはマネーロンダリング処理が進行中である可能性を示している。