Theo ChainCatcher, nhà môi giới OTC người Nga Aleksandr Khinkis (Aleks) bị nghi ngờ hỗ trợ một nhóm ransomware rửa tiền kể từ tháng 7 năm 2025, chuyển hơn 4,7 triệu đô la thông qua một tài khoản sàn giao dịch crypto duy nhất, liên quan đến ba khoản tiền chuộc tổng cộng 796 BTC.
Các nhà điều tra, giả danh khách hàng tiềm năng thông qua Telegram, đã thành công trong việc thu thập địa chỉ tiền gửi sàn giao dịch của người dùng (0xa756...0706e). Bằng chứng pháp y Chuỗi cho thấy số tiền đã được chuyển đến mạng Avalanche thông qua công nghệ Chuỗi chéo Bitcoin , với tổng cộng 75 giao dịch chuyển vào địa chỉ này. Trong đó, một khoản tiền chuộc 164 BTC vào tháng 10 năm 2025, tương đương khoảng 3,8 triệu đô la, đã được chuyển đến mạng TRON sau khi được giao dịch trên một sàn giao dịch tức thời. Bảy địa chỉ TRON liên quan đã bị Tether đưa vào danh sách đen vào tháng 11 năm 2025.
