Das OFAC hat 30 BTC-, ETH-- und TRON-Adressen aufgelistet, die mit Mitgliedern des Iranischen Mabna Institute in Verbindung stehen, wie aus einem Bericht von TRM Labs hervorgeht. Laut Foresight News haben die Adressen seit Januar 2018 etwa 16,8 Millionen US-Dollar erhalten, und 10 von Keyvan Fayaz kontrollierte Adressen erhielten etwa 15,5 Millionen US-Dollar bzw. 92 % der gesamten On-Chain-Mittel.

Das Mabna Institute führt seit mindestens 2013 Cyberangriffe als angeheuerte Hackergruppe durch und hat für Kunden einschließlich der Iranischen Revolutionsgarde (Islamic Revolutionary Guard Corps) gehandelt. Die Adressen in der jüngsten Aktion sind mit vier Angeklagten verknüpft.