По версии следствия, еще в 2020 году Кирилл А. создал фишинговый сайт — изменил домен с .com на .ru, а также исправил символ, чтобы написание было похоже на известный сервис криптокошельков. В конце года по фейковой ссылке перешёл мужчина, а затем внёс туда свой логин и пароль.

Дальше дело оставалось за малым — воспользовавшись украденными данными, Кирилл залогинился в кошелёк жертвы и перевёл себе девять биткойнов (16,5 млн рублей). По информации «Базы», 4 апреля на него возбудили дело по статье о создании вредоносных компьютерных программ. Если Кирилла признают виновным, ему грозит до пяти лет лишения свободы.