这名俄罗斯裔嫌疑人现年29岁，被指控犯有洗钱罪，且因惯犯而加重洗钱罪，而且可能是作为团伙成员进行洗钱活动。
这些活动频繁重复：人们带着公文包、提包和背包进出位于布宜诺斯艾利斯圣尼古拉斯附近罗德里格斯·佩尼亚600号的大楼。七楼D公寓内有一家非法兑换外币的金融机构。但进行的不仅仅是实物货币交易。加密货币钱包之间也存在转账。该公寓的负责人是一名29岁的俄罗斯公民，他可能收到了加密货币，这些加密货币是朝鲜黑客实施的网络诈骗的一部分，朝鲜黑客窃取了1亿美元的赃物，美国联邦调查局（FBI）对这一行动进行了调查。
在过去的几个小时里，根据阿根廷经济刑事法官巴勃罗·亚达罗拉（Pablo Yadarola）的命令，阿根廷联邦警察（PFA）网络犯罪技术部门的侦探突袭了巴勒莫街区的一栋公寓，嫌疑人就住在那里，他的身份被确认为 V.B.。圣伊西德罗司法局的网络犯罪调查专业机构（Ufeic）提供了技术援助，并查获了在去中心化钱包中发现的价值121,327美元的加密货币。
地方法官下令扣押电子设备，警方和司法侦查人员希望找到一个“潘多拉魔盒”，其中包含有组织犯罪洗钱的资金转移和加密资产信息。
“因为V.B.知道我们正在跟踪他，所以每个月都会搬家。在过去的几个小时里，根据Binance公司（一家致力于加密货币交易的交易所）提供的信息，嫌疑人在该交易所运营了部分加密资产，并由PFA侦探执行了任务，最终在他所居住的这个月租的公寓中找到了他。”一位研究人员解释道。
他们说，当PFA人员闯入位于Anasagasti 200号大楼并突击搜查V.B.租用的公寓时，他们必须阅读西班牙语的法庭命令，并使用人工智能将其翻译成俄语，以便嫌疑人能够理解并理解他被告知的内容。他在阿根廷生活了两年，但不会说西班牙语。
此外，在位于Fray Justo Santa María de Oro 2100的一个与嫌疑人有关的公寓中，查获了1500万美元。
这家金融公司的办公室位于罗德里格斯·佩纳街600号，通过Telegram通信应用程序的机器人，将卢布、USDT、欧元和美元兑换成阿根廷比索，并提供各种报价。
警方冻结了一个加密货币钱包，里面有相当于54,290美元的加密货币。
V.B.被指控洗钱，而洗钱行为因惯犯而加剧，而且可能是因为作为团伙成员而这样做。
调查始于去年11月，当时由检察官亚历杭德罗·穆索（Alejandro Musso）领导的Ufeic收到消息称，朝鲜网络犯罪分子在所谓的“HarmonyBridge”黑客事件中窃取的部分百万美元赃物已进入位于阿根廷的一个加密货币钱包。
圣伊西德罗联邦法院向当值法官亚达罗拉提出申诉。联邦调查局、PFA网络犯罪总局网络犯罪技术部门参与了调查。
“通过私人加密货币映射公司TRM Labs提供的工具，我们了解到V.B.还收到了来自账户的其他可疑转账，而这些账户的持有者可能与从事虐待儿童性材料以及资助恐怖主义的活动相关。另一方面，根据PFA侦探获得的信息，V.B.通过其两个账户与境内外的多个Binance用户进行了大量可疑转账，这将导致以下假设：不会单独开展活动，而是在俄罗斯和阿根廷都有一个结构，负责通过几个交易所和几个用户（这些用户将充当V.B.“骡子”帐户）三角转移可能是非法的资金，以隐藏资金的追踪。亚达罗拉法官在决议中表示，他下令突击搜查并扣押电子设备。
通过调查发现，截至12月18日，V.B.通过Binance Pay转账了2463笔加密货币，金额达到4,532,305个USTD。
“V.B.会用卢布购买了1,312,205.15个USDT，并记录102次销售操作，金额为29,062.40USDT，大概是为了换取当前货币。“USDT是稳定币的名称，即价值与美元价值相当的加密资产，”法庭文件中解释道。
2022年6月，美国联邦调查局对这起特大诈骗案进行了调查，实施诈骗的黑客开始将部分赃款转移到不同的钱包中，这样调查人员就无法追踪这些加密货币。司法消息来源称，部分虚拟货币进入了属于 V. B. 的钱包。
一名司法警探说：“这是一次重要的调查，因为已经确定朝鲜黑客实施的特大骗局的部分赃款进入了一个位于阿根廷的虚拟钱包，现在可以对其他一系列转账进行调查。”