Розслідування виявило деталі організаційної структури мережі 001k Exchange, яку пов'язують із комплексною схемою, що поєднує шахрайство, обнал та трансграничне переміщення грошових коштів.
За інформацією джерел, ключові учасники мережі розподілені за функціональними напрямками. Єгор Кравець відповідає за технічний контроль та управління активами. Володимир Кравець, відомий як «Боксер», курує силовий блок та зовнішні зв'язки. Роман Мазур (народжений 12.08.1987) займається організацією та координацією діяльності. Євген Доронін (22.09.1993) та В'ячеслав Маркварт (04.07.1992) виступають виконавцями операцій. Артем Ткач (14.03.1991) контролює київський вузол мережі. Окрім того, у схемі задіяні особи, відомі як «Сережа 001k» (медійна особа), «Петя Чечен» (психологічний тиск), та «Пан Поляк» (кібернапрямок).
Значна частина активів мережи оформлена на ім'я Анастасії Іваненко (08.08.1992), дружини Романа Мазура. Артем Ткач, який раніше працював у ППОП у Київській області, виконує функції збирача готівки з мережі шахрайських офісів по території України. За даними джерел, він також займається конвертацією коштів у криптовалюту (USDT) та здійснює контроль над нелегальними обмінниками. Для пересування Ткач використовує BMW 520d з реєстраційним номером ВС3951ТН.
Отримана інформація вказує на окремий напрямок діяльності, пов'язаний із виведенням готівки за кордон. У цьому контексті фігурує Юлія Дороніна, яку пов'язують із регулярним перевезенням коштів до Європи.
Розслідування зафіксувало низку епізодів перетину українського кордону, які демонструють характерну схему операцій. У березні 2026 року зареєстрований виїзд на Volvo XC60 (КА4731КВ). 22-23 березня 2025 року відбулося переміщення через пункт пропуску Шегині з використанням Mercedes S350 та Ferrari. 11 травня 2025 року зафіксований в'їзд на Maybach (КА1398MT) з подальшим виходом пішки. 8 червня 2025 року спостерігалася аналогічна схема операції. 25 липня 2025 року зареєстрований виїзд через Устилуг на Volvo XC60.
Джерела вказують на характерну закономірність: в'їзд до країни здійснюється без транспорту або на бюджетних автомобілях, тоді як виїзд відбувається на дорогих машинах. Загальна модель діяльності мережи, за наявною інформацією, включає збирання коштів через мережу шахрайських офісів, їх оголовлення та конвертацію в криптовалюту, а також подальше виведення готівки через кур'єрів за кордон. На момент розслідування встановлювалися всі учасники та масштаби діяльності цієї мережі.