Wu ha riferito che TRM Labs ha dichiarato che il gruppo di estorsione Embargo ha estorto oltre 34,2 milioni di dollari dal aprile 2024, prendendo di mira principalmente il settore sanitario e manifatturiero degli Stati Uniti. Le sue caratteristiche tecniche sono altamente simili a quelle del già fallito BlackCat, sospettato di essere una sua versione continuativa. Parte del riscatto è finita su piattaforme sanzionate come Cryptex net, con circa 18,8 milioni di dollari il cui destino rimane ancora sconosciuto.