חשיפת המרגל: כשהכיסוי מתנפץ
במשך חודשים קוינטלגרף השתתף בחקירה בעקבות חשוד מצפון קוריאה שהתברר כקבוצת איומים המנסה להשיג משרות בתחום המטבעות הקריפטוגרפיים. את החקירה הוביל היינר גרסיה, מומחה למודיעין איומי סייבר וחוקר אבטחת בלוקצ'יין. גרסיה הצליח לחשוף כי אנשי צפון קוריאה השיגו עבודות פרילנס מבלי להשתמש ב-VPN, וקשר את החשוד לרשת של חשבונות גיטהאב וזהויות יפניות מזויפות.
בפברואר, גרסיה קיים ראיון עבודה מדומה עם חשוד מצפון קוריאה שהציג עצמו כ"מוטוקי". במהלך הראיון, מוטוקי חשף בטעות קשר לקבוצת איומים צפון קוריאנית וניתק את השיחה בזעם.
גרסיה זיהה לראשונה את מוטוקי בגיטהאב בעת שלקח חלק בחקירת אשכול חשודים הקשורים לצפון קוריאה. גרסיה החל בתקשורת עם מוטוקי והזמין את קוינטלגרף להשתתף בראיון עבודה מדומה כדי לגלות את האמת מאחורי זהותו וטקטיקותיו. במהלך הראיון שהתקיים באנגלית, מוטוקי שב וענה את אותן תשובות, מה שהעלה חשדות נוספים.
בשיא הראיון, התבקש מוטוקי להציג את עצמו ביפנית אך נראה שחיפש תסריט באינטרנט שיסייע לו. המצב הוביל לניתוק השיחה כאשר מוטוקי הבין שיש בעיה.
גרסיה תיאר את הקשרים בין מוטוקי לחשבון bestselection18 בגיטהאב, והצביע על קיומם של מאגרים פרטיים הקשורים לפרויקט הונאה. הוא הסביר, "כשהוא שיתף מסך, הבנו את הקשר ל-bestselection18 וחשפנו את כל הרשת".