RecodeX 重构消息，巴西警方于11月11日逮捕42岁的弗朗西斯科·门德斯·巴尔比奥特，其涉嫌向金融行业高管及豪宅住户寄送威胁信件，索要约30万美元等值的比特币以换取不发动袭击。

信中威胁使用装载炸药和C4炸药的无人机实施攻击，部分信件还夹带真实爆炸物。调查期间警方难以追踪其加密钱包，最终因其使用手机应用支付地铁票而将其锁定。