Het strafrechtelijk onderzoek van de FIOD startte na een signaal dat de verdachte meerdere malen gebruik maakte van Bitcoin ATM’s (BATM’s). Dit zijn apparaten die lijken op een geldautomaat. Met BATM’s kan contant geld worden gestort of opgenomen en daarvan worden cryptovaluta (waaronder bitcoins) gekocht en verkocht.
Uit het onderzoek werd duidelijk dat de man al langere tijd via verschillende exchanges bitcoins van hoge waarde inwisselde. Hij bezat veel meer bitcoins dan hij zelf aantoonbaar had gekocht of met zijn geringe inkomen had kunnen aanschaffen. Er zijn links met handel op het darkweb.