وفقاً لتقرير CryptoSlate، تُظهر لائحة جنائية اتحادية أمريكية أن مكتب التحقيقات الفيدرالي (FBI) قام بتتبع عناوين البيتكوين المرتبطة بالقضية، من خلال بطاقات هدايا Bitrefill المشتراة، ثم جمع ذلك مع بيانات ملفات تعريف الارتباط في Google وسجلات الهاتف، إضافةً إلى أكثر من 500 طلب توصيل من Uber Eats، وذلك لتحديد هوية المشتبه به البالغ من العمر 21 عاماً وهو Zyaire Wilkins. ويُشتبه في أن Wilkins موّل أنشطة تتعلق بزرع برمجيات خبيثة داخل ألعاب Steam وشارك أيضاً في الترويج لها، حيث أُصيبت نحو 8,000 جهاز، وتمت سرقة ما لا يقل عن 220,000 دولار من نحو 80 محفظة تشفير.

عند تفتيش منزله، عثر الـFBI أيضاً على 3 مجموعات من عبارات الاسترداد لمفاتيح (seed phrases) لمَحافظ تشفير، إذ إن إحدى محافظ Monero شهدت صافي تحويلات وإيداعات بإجمالي نحو 1,233 XMR، بلغت قيمة النشاطات التجارية المرتبطة بها نحو 382,000 دولار، إلا أن الالتماس لم يؤكد ما إذا كانت هذه الأموال مرتبطة بخسائر الضحايا. وقد تم توجيه اتهام إلى Wilkins بالتآمر للحصول على معلومات عبر أجهزة الحاسوب بغرض تحقيق منفعة مالية.