約45%被盜資產進入混幣或跨鏈路徑，Coldcard攻擊者持續轉移資金
Coldcard“Wave 3”攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多籤金庫。9 月 2 日，首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下一個 10 個金庫合計持有 30.81 枚 BTC，排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45%的被盜資產，資金分別流向以太坊或進入 CoinJoin 混幣交易。此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多籤方式共同支出，並由 Wave 3 攻擊者進一步轉入一個爲 CoinJoin 提供資金的跳轉地址。該金庫目前被標記爲“cause = open”，但其很可能同樣屬於 Coldcard 受害者，這意味着 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公佈的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。
