وتم نشر عنوان المحفظة على قناة في "تلغرام" مرتبطة بقناة "صوت خراسان" (التابعة لتنظيم "داعش" الإرهابي المحظورة في روسيا ودول عدة).
وبعد دراسة بيانات التحويلات المتاحة في الشبكة، وجدت وكالة "سبوتنيك"، أن عنوان المحفظة ظهر لأول مرة على منصة "ترونسكان"، في 12 مارس/ آذار الجاري، في منشور لإحدى قنوات "تلغرام" ذات التوجهات المتطرفة، ويديرها شخص يحمل لقب" Mavlavi_56"، وهو يدير أيضًا قناة "صوت خراسان" على التطبيق ذاته.
ونشر المدعو "Mavlavi_56"، المسؤول السابق لقناة "صوت خراسان"، في قناته الأخرى على "تلغرام" ثلاث مرات قبل الهجوم الإرهابي (في 18 مارس، ومرتين في 20 مارس الجاري) منشورًا بعنوان "جمع التبرعات لمساعدة الأسر وأطفال الأسرى-مجاهد- مهاجرون" مع عنوان ذات المحفظة على منصة "ترونسكان".
في يوم الهجوم الإرهابي (22 مارس الجاري) في الساعة 17:24 بتوقيت موسكو، ظهر رابط لخطبة "صوت خراسان" في قناة "تلغرام" المذكورة أعلاه، إلى جانب صورة صغيرة لمسلح مغطى الوجه ويحمل رشاشًا على كتفه. شهدت المحفظة على منصة "ترونسكان" ذروة النشاط، في اليوم ذاته.