Под санкции попали Дмитрий Карасавиди 1985 года рождения и Данила Потехин, также известный как cronuswar или Сергей Киреев. По данным Минфина и Министерства внутренней безопасности, в 2017–2018 годах они развернули «изощренную» фишинговую кампанию.
Потехин создал множество доменов, которые выдавали себя за реальные биржи криптовалют. Когда пользователи вводили свои данные на поддельных сайтах, Потехин и его сообщники использовали их для кражи оригинальных учетных записей.
Карасавиди занимался отмыванием доходов. Правоохранительным органам удалось отследить перемещение украденной валюты до его счетов.