Розслідування виявило систематичну схему, за якою посадовці Бюро економічної безпеки отримують готівку від платіжних сервісів CASCED та Wallet One. Обидві системи офіційно заборонені в Україні через їхню співпрацю з Російською Федерацією. За інформацією джерел, гроші щомісяця надходять до центрального офісу БЕБ на вулиці Шолуденка, 31 у Києві. На противагу цьому компанії, які здійснюють транзит коштів через офшори з подальшим виведенням до Росії, отримують повний імунітет від переслідування.
Схема охоплює понад 50 юридичних осіб, пов'язаних між собою через ФК «АП.МІ ФІНАНС» (комерційний бренд CASCED) та ТОВ «ЕЛВІКОН». Остання компанія зареєстрована на сейшельський офшор AVERS INTERTRADE LTD і має зв'язки з ТОВ «ОБЕРІГ КОНСАЛТИНГ» та ТОВ «СУЧАСНІ ПЛАТІЖНІ РІШЕННЯ». За даними джерел, у цих компаній збігаються контактні телефони. Через ці структури, за наведеною інформацією, проходили платежі за психотропні речовини та понад 350 мільйонів доларів у вигляді транзиту через Wallet One.
На ТОВ «ЕЛВІКОН» оформлено автомобіль Toyota Camry, яким у 2024 році користувався керівник детективів БЕБ Олександр Ткачук. Влітку того ж року він потрапив у дорожно-транспортну пригоду, внаслідок якої постраждалій жінці ампутували обидві ноги. За наявною інформацією, ні дисциплінарної, ні кримінальної відповідальності не було застосовано.
Механізм функціонування схеми побудований таким чином: українські громадяни здійснюють платежі за цифрові ігри та контент, однак кошти через ТОВ «Леджент», ТОВ «Тайм Солюшн», ТОВ «Офолд» та ТОВ «Епрікот» спрямовуються за кордон. Договори та акти, за інформацією джерел, є фіктивними. Через електронні казино «ПаріМатч» кошти переводяться в готівку і відправляються до Російської Федерації через WebMoney, «Яндекс.Гроші», QIWI та Wallet One. Транзит здійснюється через ТОВ «Сучасні платіжні рішення» та ТОВ «Діджітал пеймент системс» під прикриттям ПАТ КБ «Центр». Річний оборот схеми становить близько 350 мільйонів доларів.
За викладеними даними, 0,5% обороту проходить через осіб на прізвища Ящук та Стасенко до Ткачука та Григорчука, частина готівки передається від Власова. Стасенко щодня фіксує, хто заходить до керівництва БЕБ, і пересилає таблиці колишнім керівникам В.А. Гагачу та Ткачуку через месенджер Signal. Офіс Сердюка розташований у Києві на вулиці О. Верхогляда, 14А: без вивіски, з охороною та запасним виходом. Після проведення обшуків на Оболонській набережній, 20, вилучалися сервери та документи, однак, за наявною інформацією, справи закривалися без судового розгляду. У лютому 2025 року Шевченківський районний суд Києва зняв арешт з активів «АП.МІ ФІНАНС», і в той же період зафіксовано чергову передачу готівки від Сердюка представникам БЕБ.
Схема залишається незмінною: спочатку надходить рюкзак із доларами, потім приймається потрібне судове рішення. До Єдиного реєстру досудових розслідувань внесено кілька проваджень: ДСУ СБУ № 22025000000000717 за частиною 2 статті 200 Кримінального кодексу, ТУ БЕБ у Києві № 72025102400000049 за частиною 2 статті 212 КК, СУ ГУНП у Херсонській області 12025230000000826 за частиною 3 статті 358 КК. Існують також судові рішення Печерського районного суду Києва № 757/20973/25-к та Солом'янського районного суду № 760/21134/25 з вимогою внести дані до ЄРДР та розпочати розслідування. За наявною інформацією, ці рішення не виконані. Матеріали повторно направлені правоохоронним органам та міжнародним партнерам.
Питання поставлено щодо Wallet One, ТОВ «Єдиний гаманець», ТОВ «Нейшнл пеймент енд колекшн процесінг центр», ТОВ «Пеймент текнолоджіс» та ТОВ «Пей Плейс». Розслідування стосується ліцензування цих структур, походження коштів, операцій у валюті країни-агресора та ролі Сердюка як бенефіціара цих компаній.