علم وو وو قال إن TRM Labs أفادت بأن وزارة الخزانة الأمريكية، عبر مكتب مراقبة الأصول الأجنبية التابع لها (OFAC)، فرضت عقوبات على FirstVPN، ومديره Dmytro Rashevskyi، وكذلك مزود خدمات “مُشفِّر” كريبتو (كريبتو “منظِّم”) يحمل الجنسية البيلاروسية Yevgeniy Silayev، وذلك بتهمة توفير شبكات مجهولة وأدوات لِتَشويش/تمويه البرمجيات الخبيثة لهجمات برمجيات فدية استهدفت شركات أمريكية ومستشفيات ومؤسسات حكومية. ولم تكن هذه العملية موجهة إلى مجموعة بعينها من جماعات برمجيات الفدية، بل استهدفت مباشرة مورّدي بنيتها التحتية. كما أدرجت OFAC 20 عنوانًا تشفيريًا مرتبطًا، تتضمن BTC وETH وTRX وLTC وDOGE وDASH وZEC وSOL. وتُظهر تتبعات TRM على السلسلة أن جماعات برمجيات فدية مثل Anubis وQilin كانت تدفع مباشرة مقابل تكاليف الخدمة إلى FirstVPN.