Die Firma ist nach eigenen Angaben mit der Überprüfung der Sicherheitsmaßnahmen im Grünen Gewölbe beauftragt sowie mit der Untersuchung des Einbruchs. Die Zahlung sollte demnach in der Internetwährung Bitcoin erfolgen. "Alle Informationen wurden in Echtzeit an die Dresdner Staatsanwaltschaft übergeben", sagte Nave. Die E-Mail-Absender schrieben, ihre Nachricht sei nicht nachzuverfolgen, sie verwendeten verschiedene Verschlüsselungstechniken.
Das Achselband mit dem "Sächsischen Weißen" und der Bruststern des Polnischen Weißen Adler-Ordens gehören zu gut zwei Dutzend erbeuteten barocken Schmuckstücke aus Diamanten und Brillanten.
Zwei Unbekannte waren am frühen Morgen des 25. November mit Gewalt in das berühmte Schatzkammermuseum des 18. Jahrhunderts im Erdgeschoß des Residenzschlosses eingedrungen. Sie hatten ein Fenstergitter durchtrennt, das Fenster herausgestemmt, im Juwelenzimmer mit einer Axt Löcher in die Vitrine mit den prächtigsten Stücken gehackt und zugegriffen. Der Coup, der weltweit Schlagzeilen machte, dauerte nur wenige Minuten. Als die Polizei eintraf, waren Diebe und Beute verschwunden.