脅迫文は送金期限を示す一方、印字されたＱＲコードを仮想通貨の専用アプリで読み取っても送金先の口座情報は表示されず、開封時点で送金しようとしてもできない状態だった。
また、封筒の消印などから脅迫文が１月２３日夜～２４日午前に神田で投函（とうかん）された可能性が高いことも判明。捜査関係者によると、いずれも１月２４日付の「神田」の消印が押され、一部は郵便局で仕分けなどが行われた時間を示す数字が鮮明に残っており、「８－１２」と記されていた。
日本郵便によると、神田郵便局（千代田区）で午前８時から正午までの間に取り扱われ、同局窓口か周辺の約１７０カ所のポストに前日夜から当日の午前中に投函された可能性が高い。
警視庁捜査１課は、投函した人物の特定に向け、５０人以上の捜査員を投入してポスト周辺の防犯カメラ画像を収集。設置場所が多い上、近くにカメラのない場所ではポストに向かう人物を周辺の複数のカメラで確認する必要があるため、捜査関係者は「画像解析などの作業量は膨大」と話す。
