Аналитики Galaxy Research зафиксировали переводы биткоинов, похищенных в ходе третьей волне атак на пользователей Coldcard. Хакер переместил активы в миксер CoinJoin, который затрудняет отслеживание средств за счет объединения платежей нескольких участников. Ранее злоумышленник конвертировал монеты в Ethereum через THORChain.