O investigador de blockchain ZachXBT revelou que o corretor OTC russo Aleksandr (Aleks) Khinkis supostamente lavou mais de US$ 4,7 milhões para grupos de ransomware desde julho de 2025. Os fundos, envolvendo três pagamentos de resgate suspeitos totalizando 796 BTC, teriam sido movimentados através de uma única conta de exchange. O dinheiro foi transferido entre cadeias, do Bitcoin para Avalanche, e disperso em vários endereços. Aproximadamente US$ 16,6 milhões estão atualmente depositados na Aave e continuam sendo sacados. ZachXBT também observou que alguns endereços relacionados já haviam sido congelados pela Tether devido a incidentes de resgate.