L'attaque visait à voler des informations sur des internautes accedant à des services de cryptomonnaie. Le groupe contrôle encore 10% de tous les nœuds de sortie de Tor aujourd'hui.