Согласно опубликованному пресс-службой судов Петербурга письму с угрозами, 10 декабря злоумышленники начали с того, что сообщили о заложенной бомбе в нескольких десятках школ Северной столицы.
Волна угроз взрыва началась в четверг, 28 ноября, и злоумышленники обещали делать это каждый рабочий день, пока их требования не удовлетворят. Неизвестные «минировали» все ключевые суды Москвы и Петербурга, требуя выкуп от бизнесмена Константина Малофеева, которого они обвинили в краже биткоинов у биржи Wex. 15 ноября BBC опубликовало большой материал, что владелец «Царьграда» Малофеев, ранее игравший значимую роль на рынке связи в РФ, при поддержке ФСБ якобы имел отношение к пропаже денег с рухнувшей криптобиржи Wex (около $350 млн в биткоинах). Значительная их часть предположительно принадлежала основателю Telegram и VK Павлу Дурову.