Coldcard Wave 3攻击者首次转移盗取资金，部分资产兑换为ETH

Coldcard 被盗事件进入新阶段：攻击者在沉寂数周后首次移动资金，且选择 THORChain 作为跨链通道。前两轮攻击中逾千枚 BTC 长期原地不动，如今 Wave 3 资金开始兑换 ETH，指向攻击者正尝试将比特币转入以太坊生态变现或混币。90% 资金未动，说明这仅是试探性操作。

值得注意的是链上行为显示兑换频遭退款。THORChain 对异常大额交易有延迟结算机制，攻击者反复失败仍持续尝试，暴露其资金清洗能力与脚本化操作水平有限——这与早前 FBI 或已锁定首轮攻击者身份的线索形成对照，三波攻击可能分属不同实体，操盘水平参差。对于自托管硬件钱包赛道，此次事件后续洗钱路径也将成为观察链上监控与执法协作效力的样本。