据 Galaxy Research 负责人 Alex Thorn 称，9 月 3 日，一名与 Coldcard 钱包盗窃事件第三波有关的黑客转移了约 20.5 枚比特币（约占该波次被盗资金的 10%），并试图通过跨链协议 THORChain 将其兑换为以太币。

兑换尝试屡次失败，在资金转入一个新的以太坊地址之前，过程中约有 17.7 枚比特币被退还。Galaxy Research 已将该地址分享给执法部门和主要加密货币公司。这标志着三波盗窃事件中被盗资金首次发生链上转移；Galaxy 已追踪到从 8,865 个地址中被盗的总计 1,789 枚比特币。