初步调查及对加密货币交易的分析，让调查人员锁定了一名居住在意大利那不勒斯坎帕尼亚大区、年仅24岁的男子，他被指是该网络的管理者之一。
随后，警方展开卧底行动，取得组织领导层信任，并最终获得多个频道的“共同管理员”权限。这些频道在被关闭后，频繁以不同名称重新开设，以确保匿名性和持续运作。管理员也被指为成员提供技术支持，教导他们隐藏文件及躲避执法人员侦查。
仅在卧底行动期间，警方就取得超过282GB的非法内容，包括逾2万部视频及3万4000张图片。调查促成了6项审前拘留令，针对对象包括那不勒斯、巴列塔、维罗纳、墨西拿和热那亚等地，以及瑞士的涉嫌领导人和主要参与者。
调查还发现，996个账户与98个外国国家有关联。此次行动后，新加坡警方逮捕了两名年龄分别为27岁和33岁的男子，他们涉嫌持有及访问儿童性虐待材料。