أصدر المحقق على السلسلة ZachXBT تحقيقًا مع فارس علي (Zay/Tommy) من المملكة المتحدة بتاريخ
في 18 يونيو، نشر أحد الضحايا على X أنه تعرض للسرقة في وقت سابق من ذلك اليوم واضطر إلى تحويل 4.3 مليون دولار إلى عنوانين. وفي وقت كتابة هذا التقرير، كانت معظم الأموال لا تزال خاملة.
بدأت التحقيق بعد فترة وجيزة من الإبلاغ عن الضحية وحصلت على سجلات الدردشة بين الجناة في الساعات التي سبقت السرقة. ناقش فارس / تومي مع أحد زملائه كيف خططوا للتظاهر بتوصيل الطرود إلى منازل الضحايا ومشاركة صور أبوابهم. ثم أرسلوا صورة لمبنى الضحية وصورة تؤكد أنهم كانوا خارج باب الضحية وهم يرتدون زي ثلاثة سائقي توصيل.
قبل بضعة أسابيع، أظهر فارس/تومي، الذي لديه سجل إجرامي، صورة بكفالة لنفسه لأصدقائه على Telegram، وكشف عن هويته في هذه العملية.
بعد السرقة، قام شخص ما بتسجيل اسم نطاق ENS Farisali.eth وأرسل رسالة على السلسلة.