Według Crypto Briefing przeprowadzono zakrojoną na szeroką skalę operację zwaną „Operacją Final”, mającą na celu rozprawienie się z ekosystemem dystrybutorów złośliwego oprogramowania, pod koordynacją europejskiej organizacji policyjnej. Operacja była prowadzona przez Francję, Niemcy i Holandię i miała miejsce w dniach 27–29 maja, a jej celem byli różni dystrybutorzy złośliwego oprogramowania, w tym IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee i Trickbot. Dochodzenia wykazały, że jeden z głównych podejrzanych wdrożył oprogramowanie ransomware za pośrednictwem strony internetowej poświęconej infrastrukturze przestępczej, zarabiając co najmniej 69 milionów euro (około 75 milionów dolarów amerykańskich) w kryptowalutach. Organy ścigania ściśle monitorują transakcje podejrzanego i uzyskały prawne pozwolenie na zajęcie tego majątku na potrzeby przyszłych operacji. W komunikacie prasowym wydanym przez europejską organizację policyjną nie wspomniano o żadnej konkretnej kryptowalutie ani platformie wykorzystywanej w transakcjach.