Аналитики Galaxy Research зафиксировали движение биткоинов, похищенных в ходе третьей волны атак на пользователей Coldcard. Злоумышленник задействовал CoinJoin-транзакции, которые затрудняют отслеживание средств за счет объединения переводов нескольких участников. Ранее он конвертировал часть монет в Ethereum через THORChain.