Wu mengatakan, menurut TRM Labs, Departemen Keuangan AS melalui OFAC menetapkan sanksi terhadap FirstVPN, administratornya Dmytro Rashevskyi, serta penyedia layanan “platform kripto” berkewarganegaraan Belarus, Yevgeniy Silayev, dengan tuduhan menyediakan jaringan anonim dan alat untuk mengaburkan malware bagi serangan ransomware yang menargetkan perusahaan, rumah sakit, dan lembaga pemerintah di AS. Aksi ini bukan ditujukan kepada kelompok ransomware tertentu, melainkan langsung menargetkan pemasok infrastruktur mereka. OFAC juga mencantumkan 20 alamat kripto terkait, yang mencakup BTC, ETH, TRX, LTC, DOGE, DASH, ZEC, dan SOL. Pelacakan on-chain TRM menunjukkan bahwa kelompok ransomware seperti Anubis dan Qilin pernah membayar biaya layanan secara langsung kepada FirstVPN.