据俄罗斯卫星通讯社30日报道，该通讯社发现了一个据称是“番红花城市大厅”恐袭案的雇用者/组织者和肇事者使用的加密货币钱包，通过它转移的金额相当于承诺给恐怖分子袭击音乐厅费用的一半。
该钱包链接被发布在与“呼罗珊之声”（属于在俄罗斯被禁止的恐怖组织伊斯兰国驻阿富汗分支）相关的Telegram频道上。
卫星通讯社研究了网络中的转账数据后发现，钱包在Tronscan平台上的地址于3月12日首次出现在一个极端主义倾向的Telegram频道的帖子中，该频道的管理员是一个昵称为Mavlavi_56的人。他还有另一个Telegram频道账号——“呼罗珊之声”。
第二天，即3月13日，该钱包开始活跃：第一笔转账的总金额为2.19美元的代币。 早些时候，消息人士告诉卫星通讯社，现已删除的“呼罗珊之声”频道被用于招募袭击番红花城市大厅的犯罪分子。同日，圣彼得堡法院联合新闻处处长达里娅·列别杰娃在谈到另一起案件时表示，袭击番红花城市大厅的恐怖分子是由“伊斯兰国恐怖组织的使者”通过Telegram上的一个群组招募的，但她没有说出具体的频道。
“呼罗珊之声”频道前管理员Mavlavi_56，在恐怖袭击发生前曾三次（18 日一次、20日两次）在其另一个Telegram频道账户上发布了一个帖子，标题为“帮助圣战者——穆哈吉尔被俘家庭和儿童募捐”。
恐怖袭击当天（3月22日），该Tronscan平台上出现了活动高峰：价值2525美元的代币转入后立即被转出。总共有4笔资金收支，分别是325美元、550美元、550美元和1100美元。
第一笔325美元（可能是预付款）于3月22日上午10时至10时30分左右转出。后三笔总计2200美元的转账是在21时30分至22时30分之间从钱包中转出的，即在恐怖袭击消息出现后的大约1-2个小时后。
按照近日汇率计算，2525美元约合23.2万卢布。而因涉嫌恐怖袭击而被捕的沙姆西丁·法里杜尼此前承认，对方承诺他们50万卢布，但是卡上只收到了承诺金额的一半。