Wu mengatakan bahwa TRM Labs melaporkan bahwa kelompok pemerasan Embargo telah memeras lebih dari $34,2 juta sejak April 2024, sebagian besar menargetkan industri medis dan manufaktur AS. Karakteristik teknisnya sangat mirip dengan BlackCat yang sudah tidak berfungsi dan diduga sebagai penerusnya. Sebagian dari uang tebusan mengalir ke jaringan platform Cryptex yang terkena sanksi, dengan sekitar $ 18,8 juta masih belum teridentifikasi.