Naprej k Hutchinsu, ki ga so aretirali v ZDA po obisku konference DEFCON. Skupaj še z eno neimenovano osebo je obtožen, da je ustvaril Kronos in ga na črnem trgu prodajal, kar se je dogajalo v letih 2014 in 2015. Na ruskih kriminalnih straneh naj bi se Kronos prodajal za 3000-7000 dolarjev, kupci pa so ga uporabljali za zbiranje osebnih in prijavnih podatkov žrtev. Po tednu dni v ZDA bi bil moral Hutchins poleteti domov v Veliko Britanijo, a so ga na poti na letališču prestregli in aretirali.
Sodnik je določil varščino v višini 30.000 dolarjev, ki jo bodo tudi poravnali, tako da bo Hutchins na sojenje počakal na prostosti, a v ZDA, saj so mu zasegli potni list. Po besedah tožilstva naj bi Hutchins priznal razvoj Kronosa, prvi narok pa je razpisan za torek na sodišču v Wisconsinu. Predvidevati je, da se bo Hutchins s tožilstvom poskusil dogovoriti za priznanje v zameno za milejšo kazen. Do konca postopka Hutchins ne bo smel uporabljati interneta in bo moral nositi GPS-sledilnik.
Avtorji WannaCryja, ki so z virusom vseeno zaslužili nekaj denarja, pa se lotevajo unovčevanja dobičkov. Čeprav je bitcoin anonimen, denarja ne morejo preprosto dvigniti, ker bi pustili na borzah elektronsko sled. Gre za približno 130.000 evrov, ki so jih zbrali z odkupninami. Ta denar so iz denarnice premaknili na borzo Shapeshift.io, kjer so ga zamenjali za kriptovaluto Monero, ki nudi več anonimnosti kakor bitcoin. Za zdaj še niso premaknili vsega denarja, temveč zgolj kakšno tretjino. ShapeShift je kontroverzna menjalnica, ki omogoča menjavo med različnimi kriptovalutami, ne da bi se registrirali oziroma ustvarili račun. Iz ShapeShifta so sporočili, da je dejanja avtorjev WannaCrya v nasprotju z njihovimi pogoji uporabe in da so blokirale vse znane naslove, ki so povezani z WannaCryem. Čeprav ShapeShift sodeluje z organi pregona, bo denar sedaj bistveno teže slediti, saj je Monero skoraj popolnoma anonimen.
