Криптослед, как всегда, ведёт в Москва-СитиБиржа BeriBit с то ли литовской, то ли сейшельский регистрацией, работала в Москве полулегально. После теракта ее
силовая "крыша" не справилась с напором соперничающей группировки - в офисе в Москва-Сити
прошли обыски, а сайт биржи умер, и вероятно,
навсегда. Штурм был жёсткий, силовики ломали стекла. Техника BeriBit
изъята.
СК ранее отчитался, что исполнители теракта в «Крокусе» получили средства на подготовку к теракту и вознаграждение через криптовалюту. Один из боевиков же заявлял, что эти деньги переводили на простую карту.
Криптокошелек у сообщества «Вилаят Хорасан» в телеграме, с которого выводились средства сразу после атаки, действительно был. Вывод происходил через дубайскую биржу ByBit — одну из немногих до сих пор работающих в России.