كشف محقق السلسلة ZachXBT عن أن وسيط OTC روسي يدعى ألكساندر (أليكس) خينكيس يُزعم أنه ساعد عصابات برامج الفدية على تبييض أموال تزيد عن 4.7 مليون دولار من خلال حساب صرافة واحد منذ يوليو 2025، تتعلق بـ 3 دفعات مريبة للفدية بما مجموعه 796 BTC. يُقال إن الأموال تم نقلها عبر السلاسل من Bitcoin إلى Avalanche وتم تشتيتها عبر عناوين متعددة، حيث تم إيداع حوالي 16.6 مليون دولار حالياً في Aave ويتم سحب رصيدها بشكل مستمر. ذكر ZachXBT أن بعض العناوين ذات الصلة تم تجميد USDT فيها سابقاً من خلال Tether بسبب حوادث الفدية.