Podle BlockBeats, 10. července, podle údajů Arkhamu, adresa peněženky označená jako „německá vláda“ převedla 750 BTC na podezřelou adresu skupiny B2C2 během prvních 10 minut.