Wu descreveu que, segundo a TRM Labs, o Departamento do Tesouro dos EUA, através da OFAC, sancionou a FirstVPN, o seu administrador Dmytro Rashevskyi e o fornecedor de serviços “cripto” Yevgeniy Silayev, nacional da Bielorrússia, acusando-os de fornecerem uma rede anónima e ferramentas de ofuscação de malware para ataques de ransomware direcionados a empresas, hospitais e instituições governamentais dos EUA. Esta ação não visa um grupo específico de ransomware, mas sim atingir diretamente os seus fornecedores de infraestrutura. A OFAC também listou 20 endereços cripto relacionados, abrangendo BTC, ETH, TRX, LTC, DOGE, DASH, ZEC e SOL. O rastreio on-chain da TRM mostra que grupos de ransomware como Anubis e Qilin pagaram diretamente taxas de serviço à FirstVPN.