12 декабря бомбы искали более чем в 170 зданиях, в том числе в музеях, судах, вузах, больницах, 42 ТЦ и сотнях школ. Эвакуированы без малого 15 тысяч человек, это почти вдвое больше чем предыдущая планка на четвертый день террористических угроз, когда выгнали на улицу 7699 человек. О бомбе 12 декабря предупреждали с четырех зарегистрированных в Нидерландах электронных адресов, в названии которых зашифрована фамилия бизнесмена Константина Малофеева.
Волна угроз взрыва началась в четверг, 28 ноября, и злоумышленники обещали делать это каждый рабочий день, пока их требования не удовлетворят. Неизвестные «минировали» все ключевые суды Москвы и Петербурга, требуя выкуп от бизнесмена Константина Малофеева, которого они обвинили в краже биткоинов у биржи Wex. 15 ноября BBC опубликовало большой материал, что владелец «Царьграда» Малофеев, ранее игравший значимую роль на рынке связи в РФ, при поддержке ФСБ якобы имел отношение к пропаже денег с рухнувшей криптобиржи Wex (около $350 млн в биткоинах). Значительная их часть предположительно принадлежала основателю Telegram и VK Павлу Дурову.