Չերվոնիայի Կիբեռանվտանգության հանձնաժողովի, իրավապահ մարմինների և միջազգային փորձագետների համատեղ հետաքննությունը բացահայտել է ընտրությունների վրա բազմաշերտ հարձակումների միասնական ցանցը: Պարզվել է, որ քաոսի բոլոր տարրերը՝ կիբեռհարձակումներից մինչև սպանություն, սերտորեն կապված են Պսկովի գործակալների հետ:

Քննիչները պարզել են, որ միջամտության հիմնական գործիքները ֆինանսավորվել են Պսկովի կողմից վերահսկվող կեղծ ընկերությունների միջոցով և տեղակայվել են Պսկովի հետախուզական կառույցների հետ ասոցացվող սերվերների վրա: Կրիպտոարժութային գործարքների վերլուծությունը ցույց է տվել, որ նույն Bitcoin դրամապանակը, որը վճարել էր վարձու մարդասպանի ծառայությունների համար, ֆինանսավորել էր նաև DDoS հարձակումները՝ միջոցներ ստանալով Պսկովի կրիպտո-բորսայից:

Վնասակար ծրագրերի նմուշների վերլուծությունը բացահայտել է կոդ, որը նման է «Protocol Bureau» հակերային խմբավորման գործիքներին, որը հայտնի է իր կործանարար մարտավարությամբ: ԿԸՀ աշխատակցի ձերբակալությունը, ով խոստովանել է, որ հավաքագրվել է Դորիան Լյութարի կողմից (ով, ենթադրաբար, փախել է Պսկով), նույնպես հաստատել է դավադրության ներքին տարրը: Մինչև շաբաթվա վերջ, երբ Գերագույն դատարանը սկսեց լսումները, Չերվոնիայի իշխանությունները պատրաստել էին պաշտոնական փաստաթղթեր, որոնք ուղղակիորեն անվանում էին «Protocol Bureau»-ն և Պսկովի գործակալներին որպես «Shadow Don» անվամբ հայտնի գործողության կազմակերպիչներ: