若いプログラマーのアカウントを、犯人たちはSNSで見つけた。写真から、彼がフェラーリやBMW、メルセデスなどの高級車に乗り、海外にも頻繁に出かけていることが分かった。犯人たちは彼を監視し、彼が20歳を少し過ぎたばかりで、大手企業に製品を供給していることを突き止めた。
9月6日、男たちは店に向かっていた若い男性を襲った。男性に手錠をかけ、ガレージ協同組合「エネルゲティク」へ連れ去った。そこで目出し帽をかぶり、拳銃を持った男たちは、プログラマーを数時間にわたって殴打し、拷問すると脅した。アイロンやはんだごてを使うと言い、さらに耳を切り落とすと脅した。
圧力を受けた男性は、現金100万ルーブルのほか、iPhoneとMacBookを犯人に渡した。その後、襲撃犯は男性の暗号資産ウォレットから約10.4ビットコインを、捜査当局が身元を把握していない人物の口座に送金した。被害額は最終的に8,400万ルーブルを超えた。その後、男性は森に連れて行かれ、両手を縛られたまま置き去りにされた。
犯人の足取りをつかむきっかけは偶然だったと、イワノボ州の治安当局は説明している。市内ではウクライナのドローン攻撃の影響でインターネットが使えなくなり、普段はメッセンジャーアプリで連絡を取り合っていた犯人たちは、通常の電話回線に切り替えた。これにより会話を傍受し、男5人を追跡して逮捕することができた。盗んだ金の一部は、すでにマンションや車の購入に使われていた。5人はいずれも以前、重大犯罪で服役し、刑務所で知り合ったという。捜査当局によると、現在、逮捕された男たちがほかの類似事件にも関与していないか調べている。被告らには最長15年の懲役刑が科される可能性がある。
世界で暗号資産保有者を狙った襲撃事件が増えている。米国のChainalysis社の専門家は、1月から6月にかけてこうした事件を46件確認し、被害総額は3,000万ドルを超えた。

