Volgens Wu heeft TRM Labs gerapporteerd dat de Embargo-afpersorganisatie sinds april 2024 meer dan 34,2 miljoen dollar heeft afgeperst, met als doelwitten voornamelijk de Amerikaanse gezondheidszorg en de maakindustrie. De technische kenmerken zijn sterk vergelijkbaar met die van het inmiddels failliete BlackCat, wat doet vermoeden dat het een voortzetting is. Een deel van de losgeldbetalingen is terechtgekomen op het gesanctioneerde platform Cryptex net, terwijl ongeveer 18,8 miljoen dollar nog steeds onbekend is waar het naartoe is gegaan.