Organizirana kriminalna mreža, sestavljena večinoma iz Ukrajincev, pa tudi Armencev, Azerbajdžancev ali Kazahstancev, je drugim kriminalnim mrežam ponujala storitve prenašanja gotovine in podzemnega bančništva. V mreži so sodelovali tudi kitajski akterji, ki so prali denar. Večina teh kaznivih dejanj je bila storjena v Španiji.

Osumljenci naj bi zlorabili status začasne zaščite, ki ga je EU leta 2022 podelila ukrajinskim beguncem in drugim državljanom, ki jih je prizadela ruska agresija proti Ukrajini. Mnogi izmed milijonov beguncev iz Ukrajine so s seboj v Evropo prinesli prihranke v gotovini, da bi jih zaščitili pred posledicami vojne. Kriminalna mreža je izkoristila izjeme, uvedene za olajšanje prenosa denarja med jurisdikcijami, in premikala ogromne količine gotovine, ne da bi bila deležna podrobnega nadzora ali podvržena strogim carinskim pregledom. Gotovino so prijavili kot del svojega premoženja, denarni kurirji, med katerimi so bili tudi družinski člani voditeljev kriminalne mreže, pa so redno potovali med Španijo, Ciprom, Francijo in drugimi državami.

Ko so aretirali prve denarne kurirje, je kriminalna mreža prilagodila svoj način delovanja. Namesto prenašanja velikih količin gotovine so presedlali na kriptovalute, kar je otežilo nadzor nad prenosi denarja. Po prvih ocenah je bilo od marca 2023 do februarja 2024 premaknjenih vsaj 75 milijonov evrov. Med racijami na Cipru so organi pregona zasegli in zamrznili približno 26 milijonov evrov v eni kriptovaluti.