Finiko не платит | Токен FNK рухнул | Как вывести деньги, и где Доронин?
Закрытие Finiko
Самый популярный финансовый проект последнего времени — компания Finiko — ожидаемо приостановила свою работу.
1 июня Банк России предупредил:
Finiko имеет признаки пирамиды.
Токен FNK с января по июль 2021 года
В первой половине июня токен FNK резко взлетел, а потом так же резко рухнул.
Все деньги уже в офшорах. Но организаторы говорят:
Ребята, сами виноваты. Зачем вы токен скидывали?
Прошло 1,5 месяца с того момента, как Finiko официально попала в чёрный список ЦБ. Компания приостановила свои выплаты, якобы в руководящем звене компании произошёл разлад.
Видео Finiko в Instagram
Руководители проекта стали записывать в Instagram очень странные видео, где они перекладывают ответственность за происходящее друг на друга и пытаются объяснить очень запутанную схему. Это самая настоящая санта-барбара.
Я считаю, что постановщику прямых эфиров нужно давать Оскар. Но на главный вопрос, а где же деньги, никто из ребят не собирается давать чёткого ответа.
Глава компании Кирилл Доронин предлагает участникам Finiko писать массовые заявления ему, чтобы он мог составлять списки на возврат денег.
Обещанные выплаты Finiko
Ситуация с заморозкой денег, с приостановкой вывода, конечно же, временная. Выплаты должны возобновиться сегодня-завтра.
Однако сначала вкладчики должны доказать законность происхождения денег. Компания, не оформленная по закону, просит подтвердить своих инвесторов законность происхождения денег.
Я думаю, что это отмазка, чтобы потянуть время и найти оправдания тому, почему компания не выводит деньги, которые давно уже находятся в нужных руках.
Finiko божится вернуть деньги:
Потом компания планирует возвращать деньги тем, кто вложился раньше — 2-4 недели и более назад. Она обещает вернуть все деньги в ближайшие полгода. Finiko даже собирается нанять дополнительных менеджеров, которые будут помогать осуществлять выплаты.
Обещанные выплаты Finiko обманутым вкладчикам
| 13-20 июля 2021 года | 2-4 недели назад и более | |
| Выплаты | В первую очередь | В следующую очередь |
Я думаю, что пирамидостроители просто хотят выиграть немного времени.
Основатель проекта получил гражданство Турции. Адептам компании остаётся надеяться на то, что он любит отдыхать в тёплых странах. Может быть, кто-то так и думает.
Стоимость токена FNK в июне-июле 2021 года
| Июнь 2021 года | Июль 2021 года | |
| Цена ($) | 108 | Менее 1 |
Программы Finiko
Finiko предлагала 3 основных программы:
Автомобиль за 35% от стоимости
Желание приобрести квартиру или машину всего за 35% от стоимости — это главные козыри компании. Это желание овладело более чем 60 тысячами человек. Люди отказывались и до сих пор отказываются признавать очевидный обман, несмотря на то что все признаки мошенничества видны невооружённым глазом.
Finiko — это пирамида
Компания Finiko собрала в себе все признаки пирамидального проекта, какие только возможно:
Несмотря на все совершенно очевидные кричащие моменты финикийцы привлекли более 300 миллионов долларов. Это колоссальный ущерб! Это не финал, потому что обманутых вкладчиков уже подхватывают другие очень сомнительные компании, обещая исправить ситуацию.
Бывшим участникам Finiko нужно быть очень осторожными с предложениями и о юридической помощи. Сейчас люди, которые связаны с пирамидой, под видом юристов очень активно предлагают защиту прав и обещают вернуть деньги. А на деле они заберут у людей самое последнее. Это всё — продолжение развода, который помогает снять с людей последние оставшиеся трусы.
Что делать, если вы — обманутый вкладчик Finiko?
Постарайтесь собрать все скрины и все следы вашего взаимодействия с компанией. Идите в полицию, потому что вам нужно зафиксировать факт участия.
Если возникнут сложности, вы можете обращаться в Фонд по защите прав вкладчиков и акционеров. Там есть кнопка «Стоп, пирамида!» Заполняете — и там вам подскажут, как правильно составить заявление в полицию.
Уголовное дело на Finiko уже заведено, поэтому нужно оказаться в списке пострадавших. Если будет решение суда, то можно рассчитывать на компенсацию в 35 тысяч рублей от Фонда по защите прав вкладчиков. Плюс что-то ещё во время процедуры банкротства вам может перепасть.
Я прекрасно понимаю, как это работает! Достаточно зайти в чаты финикийцев и посмотреть, кто там пишет. Это люди с низким капиталом и финансовыми проблемами, которые находятся в тяжёлых жизненных обстоятельствах. Человек заходит в Finiko, у него на иждивении больные:
Ему хочется быстро и легко выправить своё финансовое положение. Ему хочется купить квартиру, чтобы почувствовать почву под ногами. И тут приходит Доронин с немножко силиконовыми губами и говорит:
Ребята, сейчас мы тут всё решим. Я — крутой парень! Я всё знаю, всё умею и всем помогу.
Люди цепляются за это, как за последнюю соломинку. Это кнопка «бабло» — система автоматической генерации прибыли, как это сформулировано у Finiko. Хочется поверить. Никто не остановил, никто не отговорил.
Даже люди, которые пытались вытащить своих родственников из Finiko, говорят:
Родственники не слышат, потому что им уже там что-то выплатили, их друзьям уже что-то там выплатили. Они живут на другой планете. Они уже крылья расправили, у них уже всё в жизни хорошо.
Есть люди, которые получили автомобили, но они могут быть конфискованы. Вопросов очень много.
Заключение
Finiko — это не единственная и не последняя такая компания. Сейчас приостановила выплаты Antares Trade — это сестринская компания Finiko. На рынке действуют сотни и тысячи подозрительных компаний. Кто-то — больше, кто-то — меньше.
Я не понимаю, как можно физическому лицу на карту перевести деньги? Зачем это делать? Меня разрывает от бессильной обиды и злобы за людей. Я понимаю мотивы. Мне ужасно грустно от того, что люди находятся в тяжёлых обстоятельствах то ли по внутренним, то ли по внешним причинам! Им проще поверить мошенникам, чем отфильтровать и оценить риски и правдоподобность предложений своей головой и спокойно.
Это страшно! Страшно и то, что на Finiko всё не закончится.
Когда обаятельные ребята делают вам сверхвыгодные предложения, задумайтесь о том, что они мотивируются своей выгодой, а не вашей. Пожалуйста, будьте бдительны, будьте осторожны! Берегите себя и своих близких.
В таких ситуациях голос разума не работает. Это страшно и грустно! Но что поделать? Мы учимся на ошибках.
Ещё смотрите наше свежее видео на YouTube:
Что такое Токен ФНК от Финико
FNK – особый токен, созданный компанией Finiko 8 декабря 2020 года. Цель токена – использование платежных решений как основного инструмента для внедрения криптовалют и стимулирования их роста.
Токен торгуется на бирже Bittrex Global. Благодаря этому цифровому активу пользователи могут проводить транзакции с кредитной карты, преобразующей криптовалюту в криптокошельке в фиатные деньги.
Таким образом, FNK представляет собой посредника между крипторынком и реальным экономическим сектором. Благодаря данным токенам пользователи получают возможность обеспечивать кредиты, проводить платежи за 1-2 секунды.
Как появился ФНК токен Финико
FNK Финико вышла на крипторынок год назад. Основатель криптовалюты Кирилл Доронин.
Выпущено на рынок всего 100 000 000 токенов FNK. Чтобы развивать экосистему, привлекать новых участников, заключать партнерские соглашения с другими проектами, было выделено 19 процентов от общей эмиссии монеты. 80 000 000 токенов в резерве.
Как купить FNK токен
Для того, чтобы приобрести токен, можно воспользоваться такими известными платформами, как Uniswap, Vexel, Bithumb. К примеру, для того, чтобы приобрести токен через площадку Uniswap, достаточно использовать кошелек Trust Wallet, пополнить его ETH или же USDT, провести авторизацию на Uniswap, указать количество актива для обмена, совершить оплату комиссионного сбора и ожидать поступления монеты на баланс.
Вывод токенов из системы Finiko
Есть 2 способа вывода средств с сервиса компании.
В первом случае необходимо использовать обменник https://vexel.online/
Для этого потребуется:
После генерации системой кошелька его следует скопировать и указать в личном кабинете в сервисе «Финико» (раздел «Настройки» основного меню, подраздел «FNK-адрес»).
Второй способ предполагает использование криптокошелька Coinbase.
Порядок действий:
Если адрес FNK-кошелька отображается некорректно или возникли какие-либо технические сложности, необходимо очистить в браузере кэш и перезагрузить страницу.
«Финико» идёт на дно: токен FNK упал до 4 долларов
Это может говорить о слабости и скором закрытии проекта.
По его словам, полного обвала рынка ждать не стоит: основатель «Финико» Кирилл Доронин остановится на одном-двух долларах и, пока не закончатся деньги, будет держать боковой тренд (это ситуация, когда на биржевом рынке вообще невозможно увидеть явное направление движения цены, не считая мелких скачков и шумов, когда цена движется практически горизонтально).
На многих биржах токен FNK оценивается как пустая валюта, не имеющая обеспечения, и перед любыми операциями криптобиржа всегда предупреждает об этом. По словам Галямова, FNK фактически держится на психологии. Эксперт уверен, что когда Кирилл Доронин организовал трансформацию в цифровой токен с пирамидной укладкой, многие из адептов этому радовались, но уже на тот момент было ясно, что у Доронина не хватало средств для расчёта по текущим обязательствам, в связи с чем он конвертировал в свободный рынок и снял с себя всю ответственность.
На сегодняшний день для оставшихся адептов организуются специальные курсы и созвоны, во время которых их «прокачивают». Но общий обзор по интернет-ресурсам говорит о том, что большинство людей уже не верят в восхождение тренда.
Сам Доронин ситуацию никак не комментирует. В медийном поле с сооснователем «Финико» Маратом Сабировым, который обычно разъяснял происходящее на рынке, он тоже не появляется.
Ранее KazanFirst писал о том, что экономист спрогнозировал крах «Финико» в ближайшие две недели, а участников финансовой пирамиды предупреждали о хитром шаге Доронина. На момент выхода публикации «финик» стоил порядка 55-45 долларов против сегодняшних 4 долларов.
Скам Финико. Что делать вкладчикам? Токен FNK ничего не стоит
Громкий проект Финико не прекращал работу 2 года, несмотря на уголовное дело, возбужденное по статье 172.2 Уголовного кодекса Российской Федерации, предусмотренное за организацию финансовых пирамид. Основатель Кирилл Доронин успокаивал вкладчиков и преданных адептов, но в начале июля 2021 года резко «переобулся».
Наступил скам Финико, а ответственность тяжелым камнем упала на плечи инвесторов. Ни Доронин, ни другие идеологи компании — Зыгмунт Зыгмунтовичь, и Эдвард и Марат Сабировы (последние вообще не имеют отношения к деятельности пирамиды) не собираются отвечать за провал и выплачивать обязательства.
Что делать вкладчикам, куда обращаться и как спасти деньги, если это возможно?
Скам Финико
Весной 2021 года вкладчикам стало очевидно, что «корабль тонет», нужно срочно выводить деньги. Кому то повезло. Удачно вложившись в нужное время, они заработали на квартиры, дорогие машины. Жертв Finiko намного больше.
Уже известно, что в разных регионах России пострадало 85 000 человек, а в денежном эквиваленте ущерб составил 300 миллионов долларов. Именно столько себе присваивают мошенники в июне-июле 2021 года, в то время как обманутые инвесторы судорожно пытаются вывести деньги.
Куда же подевались средства? Они уже давно на холодных счетах Доронина и его подельников. Крупные трансферы идут до сих пор, а последний вывод был 9 июля и составил 10 миллионов долларов. Все транзакции отслеживаются на сайте etherscan.io. Потратьте время и убедитесь, что в системе еще недавно были финансы.
Не зря Доронин обзывает своих же клиентов «одноклеточными», попутно успевая манипулировать, давить и уговаривать даже сейчас вкладывать деньги в токен FNK. И он, и его команда уверены, что вкладчики Finiko не догадаются проверить транзакции в блокчейне и своими глазами увидеть, как их невыплаченные деньги уходят в неизвестном направлении.
Последние 3 недели продолжаются проблемы с выводом. Транзакции высвечиваются, но средства на кошельки вкладчиков не поступают.
Техподдержка молчит, а объяснение всему одно: клиентские средства уходят «налево», как и было запланировано заранее. Не забывайте, что любая финансовая пирамида заканчивается скамом, который обеспечивает основателям безбедное существование.
В это же время кто-то несет в проект немалые сбережения, поддавшись заверениям Доронина о становлении токена FNK, который вот-вот якобы поднимется. Увы, скам Финико уже наступил. Чтобы успеть вывести деньги в наличные, владелец придумал хитрую тактику: скам происходит медленно и мягко.
Кого основатель Финико винит в падении токена FNK? Якобы Центробанк прекратил деятельность проекта и не дает возобновить нормальную работу. Все это ложь. Финико не имеет лицензии ЦБ и давно в его черном списке.
Официально признанный финансовой пирамидой проект не имеет право принимать деньги от населения, однако Доронина это никогда не останавливало. Теперь же директор мгновенно «переобулся» и начал обвинять в фиаско своих же клиентов за спешную продажу крипты.
Что делать вкладчикам Finiko?
Обрушение FNK произошло в конце июня 2021 года. За три недели он рухнул, опустившись на 97 %. Владельцы монет остались в минусе: цена упала с 7000 до 400 рублей. А что было перед этим? С 16 на 17 июня 2021 года команда проекта искусственно повысила стоимость от 1800 до 16 тысяч рублей. Уже 17 июня цена снизилась до 7 000 руб. По состоянию на 14. 07. 2021 составляет всего 100 рублей!
Чтобы удержаться на плаву какое то время, Кирилл Доронин закидывает небольшие суммы, но рынок быстро расправляется и «сжирает» слабые вливания. Очевидно, что вкладывать в Finiko глупо. Два года для пирамиды серьезный срок. Несмотря на это, команда Доронина уже вывела деньги в свободный рынок, но до сих пор зазывает клиентов и устраивает акции.
Что делать вкладчикам Финико? Писать заявления в полицию. Правда, органы исполнительной власти неохотно занимаются подобными делами. Знают, что вернуть деньги от мошенников непросто. Причина в отсутствии юридической ответственности проекта перед клиентами, поэтому доказать и возместить финансовые потери практически невозможно. Организация работала нелегально и вкладчики прекрасно об этом знали.
В пользовательском соглашении на сайте thefiniko.com ссылаются на юридическое лицо Cyfron FNK LTD, зарегистрированное в офшорах. Данная компания не несет ответственность за материальные убытки получателей услуг. Примечательно, что для инвесторов покупка недвижимости и автомобилей называлась не финансовыми операциями, а игровыми программами.
Финико – последние новости
В отношении компании Финико началось судебное расследование в республике Казахстан. Незаконная деятельность проекта привлекла внимание агентства по борьбе с финансовыми пирамидами и теневыми экономическими операциями. Компания названа пирамидой, а пострадавших граждан направляют обращаться в Департамент экономических расследований по городу Алматы.
Что грозит руководству мошеннической организации? Расследование, начатое до суда, возбуждено по статье 217 ч. 3 (создание финансовых пирамид, незаконное привлечение средств и имуществ). Обвинение грозит тюремным заключением сроком до 10 лет с последующим изъятием имущества.
Также, лица, причастные к такому преступлению, лишаются права заниматься некоторыми видами деятельности на несколько лет. Согласно данным, на The Finiko зарегистрировано 165 000 человек.
Рекомендуем обращаться в полицию и по возможности выводить деньги из проекта. Выбирая новые площадки для заработка в интернете, проверяйте, есть ли у организации лицензия Центробанка, не внесено ли название в черный список главного финансового регулятора. Здесь дополнительная информация, как не попасться на другие популярные мошеннические схемы.
Сколько денег собрала Финико? 2 миллиарда долларов. С доказательствами
Отчет обновлен 29.09.2021
Теперь, когда эпопея с компанией Finiko подошла к концу и встречаются только робкие afterglow движения криптовалютных средств можно приступить к анализу.
Наша команда работала над этим отчетом в формате лонгрид две недели. Мы хотим остаться анонимными в связи с тем, что бо́льшая часть затронутых в отчете людей остается на свободе.
На руках основателей осталось не менее 500 миллионов долларов США
Цифра в 3 миллиарда долларов, озвученная Андреем Алистаровым, скорее всего основана на неправильном подсчете цены на биткоин. Если взять текущую цену битка в 40 тысяч, то получаются цифры в 3 миллиарда долларов, мы же считали цену биткоина на момент совершения транзакции.
Наша команда очень просит распространить отчет как можно больше и дальше. И не стесняйтесь на него ссылаться.
Введение
Зачем создавался данный отчет?
Мы считаем, что всю техническую часть, включая платежный шлюз и все сайты, создавала компания Vexel. Тем, кто не помнит кто такие Vexel или вообще не следил за этой историей с самого начала – это главные технические партнеры по выводу токенов FNK с системы на кошельки пользователей. Ими пользовались те «партнеры», кто не хотел вникать в суть биржи Юнисвап. Vexel получал комиссию от свапа токенов внутри своей платформы, и на их адрес в конечном итоге выводились почти все токены. Кстати, с него же и выводились на другие кошельки.
Слишком удобным совпадением является тот факт, что компания Vexel отказалась от работы с токеном FNK в то же время когда команда, поддерживавшая Финико, отказалась поддерживать дальше. Vexel отказались продолжать работу с токеном FNK с 7 июля и 14 июля принудительно закрыла все счета FNK на своей платформе, а переписка с командой техподдержки слита в сеть Дорониным 14 июля. Возможно компанию Vexel не устроило резкое падение фантика в цене, на котором они планировали заработать.
Как следствие, далее в тексте все адреса, не принадлежащие Марату Сабирову, называются адресами Vexel.
Все использованные компанией Финико адреса делятся на адреса компании Vexel и на адреса лично Марата Сабирова (о том, что все деньги лежат у него, следует из многочисленных утверждений, что именно он крипто-казначей всего проекта). Также о том, что Vexel это и есть технические специалисты Финико говорит тот факт, что с найденных «синих» адресов, которые вы увидите ниже, успешно отправлялись токены FNK, которые для начала должны поддерживаться программным кодом. Например, биржа Binance не работала с этим токеном, а fnk.com, vexel.is и thefiniko.com работали с ним. То есть мы точно знаем, что у Vexel есть такой программный код.
В создании отчета благодарим за помощь анонимов с русскоязычного форума 2ch (за мотивацию и компиляцию полезной информации, а также раскрытие некоторых ключевых дат и узлов), группу «Против Пирамид» (за адреса некоторых звезд, мотивацию и распространение отчета), Андрея Алистарова (за мотивацию, оглашение примерных цифр и полезную информацию).
Вы все большие молодцы! Без вас отчета не было бы.
Мы дважды планировали бросить отчет, боясь, что трудозатраты не окупятся, и отчет прочитают 2 или 3 человека. Потом мы вновь смотрели на количество пострадавших семей и приступали заново.
Bitcoin
Напомним как работает сеть Биткоин. Адреса не хранят баланс/деньги, деньги хранятся на выходах транзакций. А выход уже принадлежит адресу, и только адрес (владелец закрытого ключа от адреса) может его использовать. Баланс адреса получается из неизрасходованных выходов транзакций, где выходы приписаны адресу. Чтобы создать транзакцию, вам единомоментно надо обладать закрытыми ключами каждого отдельного выхода предыдущих транзакций. Таким образом можно с уверенностью говорить, что все адреса-доноры, откуда отправляются средства в каждой конкретной транзакции, принадлежат одному лицу. Есть исключения в виде сети Wasabi, но в целом это правило соблюдается для всей сети Биткоин.
Также в отличие от сети Ethereum в Биткоине каждый адрес предполагается к использованию только один раз: один вход, один выход и больше не использовать. Если бы это на самом деле было так, это сильно затруднило создание данного отчета.
Адреса компании делятся на три слоя:
Исходя из предыдущего, мы считаем, что третьи адреса это адреса Марата Сабирова, а первые два пункта это Vexel.
Адреса из первой группы в свою очередь делятся на две подгруппы, одна из них это адреса пополнения для партнеров Финико, другая это сдачи от вывода средств. К сожалению почти не представляется возможным понять по транзакции где в ней сдача за исключением случаев, когда сдача идет на адрес на 1 и сумма сдачи некруглая и почти равна сумме всего входа транзакции.
Среди массовых выводов средств клиентам зачастую встречаются транзакции, где в рецепиентах от 80 до 110 адресов. Можно предположить, что это сигнатурный почерк компании Vexel, но далеко не все транзакции выводов подчиняются такому шаблону.
328zFd28B4WpdGwuDSnYw7BAEtZQc41Lrk
Вернемся к предыдущему отчету и найдем точку старта поиска адресов. Это будет адрес 328zFd28B4WpdGwuDSnYw7BAEtZQc41Lrk, который использовался компанией для холодного хранения средств. С этого же кошелька пополнялся пул средств Vexel, с которого затем производился вывод средств партнерам компании.
Если мы посмотрим на шаблоны пополнения этого адреса, мы увидим
Шаблоны отправки средств выглядят так:
Напомним, что 1KDqdout1md6fJBDo3LqRdAuiqjw8Twxn5 уже фигурировал в числе основных в предыдущем отчете.
Кстати, с адреса bc1qdxmm7kk4cgz6a2yduvtnd68rrpxxxc9e53yce7 деньги далее уходили на 37ruqAR5wsGFNZ5TcV9B8KjufapKYP7EZZ, который также присутствовал в предыдущем отчете.
Также напомним, что адрес 1KDqdout1md6fJBDo3LqRdAuiqjw8Twxn5 далее осуществлял транзакцию разделения bdabd68d362b2d69cdc39e5c853dea5ec07a2386cbdda884f381e71644d78771, где крупные суммы средств делились по 5 BTC и уже далее отправлялись «партнерам».
Транзакции разделения с однотипным шаблоном (слева адреса на 1, где на каждом не менее 5 BTC; справа адреса на 1, где почти все выходы ровно 5 BTC, и один выход на другую сумму) это один из сигнатурных почерков компании Vexel. Таким образом дробились крупные куски денег, чтобы при отправке клиентам оказывались замороженными (в неподтвержденных транзакциях) как можно более мелкие суммы. К сожалению, сам по себе такой шаблон не дает искать адреса Финико, потому что кто угодно мог делать такие же транзакции. Например, транзакция 44802cea8e71b5f3d02f9010dad9a0d3e0b3196ee338b4cd72589007724c3b85 точно не принадлежит компании Финико. В сумме у нас получилось 63 транзакции, которые подпадают под такой шаблон.
Кстати, адрес 15u3wsNfetYp2NRi5riL7QSXJ9icw7RyoE далее производил цепочку транзакций с очень крупными сдачами, которые в итоге приводят к адресу 1EHYkug1djbH3QDwq3fDf1qb3TFtV4idiJ и транзакции разделения 601bcfae29ecfd145b0fd49c7479791c4db863a89e1a98cb99a392a15a95dc1d. Его цепочка выглядит так:
Таким образом очевидно, что вся эта цепочка сдач также принадлежит компании Финико, а все адреса-рецепиенты в цепочке (кроме сдач) это партнеры компании.
Это хорошая стартовая точка для исследований. Теперь у нас есть три транзакции-разделения средств, где каждый отдельный адрес-получатель (по 5 BTC) заведомо принадлежит компании Финико (точнее, их технической обслуге из Vexel).
Звезды лоховоды
Звезды компании Финико зачастую хвалились в публичном пространстве своими успехами по обману населения. Для этого они показывали скриншоты своих личных кабинетов, где фигурировали их адреса.
На отдельной странице мы покажем таблицу известных адресов лоховодов и суммы, привлеченные ими.
С помощью группы «Против Пирамид» а также анонимов с Двача удалось немало таких скриншотов.
Евгений Лоскутов = 1DTvGajfroi7hhA4P1WHRyYfExmfs4W76W
Адрес не видно целиком, но в сети Биткоин более нет хоть раз использованных адресов с таким началом. Этот пример неудачен, потому что у Лоскутова слишком много транзакций совсем другого типа, по его адресу невозможно начать обратный поиск адресов Финико.
Анна Тиффани Серикова = 1BT7QS2NnRi7HzJNqFWaQZwbQdxUNcKqRU
А вот тут у нас Бинго! Все пополнения средств подчиняются стандартному шаблону компании Finiko. Например транзакция 7bd29d778c962d175f7aa18afc0fbb4cb0bdc3881890c80c816630de5bd5785b, где на входе у нас 13 адресов, на каждом из которых чуть больше 20000$, как раз столько сколько составляла минимальная сумма покупки CTI на февраль 2021 года.
Подумав, мы решили, что не всех читателей убедит такой подход (начнутся разговоры на тему «да кто угодно мог создать такие транзакции»), поэтому сначала будем использовать заведомо точную информацию из предыдущего пункта.
Процесс поиска
Как было сказано выше, все адреса в одной транзакции, которые находятся слева (отправители) это адреса одного кошелька/человека. Таким образом можно создать цепочку из адресов транзакций, где адрес A появляется в транзакциях B и C, в которых появляются адреса D и E, которые кроме B и C появляются еще 7в транзакциях F и G и так далее.
Теперь у нас есть 333 стартовых адресов, которые мы набрали из трех транзакций.
Мы думали, что будем производить поиск итерационно, перезапуская процесс поиска несколько раз, каждый раз добавляя адреса из транзакций «возможных разделений». Но в реальности все оказалось прозаичнее. Пул адресов через 3 шага повторений расширился до 778 тысяч адресов, затем процесс расширения замедлился и закончился на цифре в 797 196 уникальных адресов компании Finiko.
Чтобы не быть голословными, предоставляем самую длинную цепочку поиска. Самая длинная цепочка выглядит так:
При этом сначала мы через цепочку
добираемся от 1JLyvK1JurfaiKsaTzZr8NXNmrWsKxYmkA (который был одним из реципиентов в bdabd68d362b2d69cdc39e5c853dea5ec07a2386cbdda884f381e71644d78771) до 159b3NfVqc2Z5tG5sYrNSdqfAYzwmc5U3q.
Таким образом мы точно знаем, что и 1JLyvK1JurfaiKsaTzZr8NXNmrWsKxYmkA и 159b3NfVqc2Z5tG5sYrNSdqfAYzwmc5U3q и 1F2yhwdL7CHgmPX3Mg5AFQcMR4iX1nZSqa и 1HymieXRdWT1mKuYxo5hZGuacaDHdsHpfD принадлежат компании Финико (или обслуживающей их Vexel).
Кажется невероятным, что нам настолько сильно повезло в самом начале наших исследований, поэтому мы все равно пытаемся искать через транзакции-разделения.
После первой итерации количество найденных адресов через транзакции-разделения увеличилось до 798609, то есть на полторы тысячи адресов.
Например, добавились адреса из транзакции f0579982fede98ac7a0380587b75393a11bdee7afb4eef771ed76882239e0caa.
После прогона алгоритма с адресами слева, мы получили только 4 новых адреса. Итого 798613. Кажется, это неплохой улов, но давайте пойдем дальше.
Следующий шаг. Ищем самые переиспользованные адреса. Фильтры такие: минимум 5 входящих транзакций, минимум 2 биткоина суммой.
Если просто импортировать к себе эти адреса и начать их изучать, то можно увидеть как 5 июля 2021 происходит скам. С них за один блок №689760 выводится 750 биткоинов ($25m) на адрес 32tytpMXF75KcdpLjDLeQY6pFaLgcuY643.
Это не означает, что у Финико было 800 тысяч клиентов, так как некоторые клиенты пополняли баланс несколько раз.
Мы опустим наши попытки расширить список адресов еще сильнее, только скажем, что мы уверены, что нашли более 99.5% всех BTC адресов компании Finiko/Vexel.
Теперь следующий шаг. Мы берем все транзакции, где участвовал хотя бы один адрес из Списка. Эти транзакции мы делим на «income» и «траты». При этом Income это транзакции, где среди отправителей нет ни одного кошелька Финико. В таком случае в траты уходят и внутренние транзакции системы Finiko.
И теперь мы считаем полный income через транзакции income. То есть это заведомо уникальные деньги, не крутящиеся в одном котле, это именно уникальные пополнения.
Промежуточный результат, кому уже интересно:
Всего система привлекла 59 645 BTC ($1 634 906 124)
Максимальный баланс составлял 4 986 BTC ($173 828 159)
Распределено по другим кошелькам
Теперь, когда мы узнали все адреса компании и общий баланс полученных биткоинов, мы можем построить таблицу бенефициаров. Это те адреса, которые получали деньги с адресов Финико, но не принадлежат Финико.
| Адрес | Пришло BTC | В долларах |
|---|---|---|
| 37ruqAR5wsGFNZ5TcV9B8KjufapKYP7EZZ | 3 290.9250 | 74 419 851.14 |
| bc1qeljtu0cvypkkwtvjmnpda6pt4t5klu6lky68se | 1 250.0000 | 71 430 825.04 |
| 3M5XwxFaHDTEB2exPcqPczV2CXBk9gteF5 | 1 300.0000 | 42 764 995.61 |
| 18Yz93ThAFxB8Xy17j7tN9GRSrFXMpWjAR | 889.0062 | 24 539 325.96 |
| 3LNpRpuZmtcjsxwZKwLwnhLjDt9pRsz7HZ | 700.0000 | 23 546 627.66 |
| 3JYf1uwEt6nt6Bom8LFmW8VNCuNsRD1JD9 | 710.0000 | 23 417 162.04 |
| 3KSSmb7PffmtN84uGwtNJaigChZvCzcrGA | 600.0000 | 20 413 979.04 |
| 32tytpMXF75KcdpLjDLeQY6pFaLgcuY643 | 600.0000 | 20 095 684.87 |
| 3QpV3tVPjZqhdMnczR7rCwhr5UCqNNkh5Z | 500.0000 | 17 150 808.95 |
| 328zFd28B4WpdGwuDSnYw7BAEtZQc41Lrk | 1 400.0000 | 14 645 685.61 |
| 14aUpKHByDu7bbzJr4LCmaRWmvZ3xo6Aso | 666.3615 | 13 166 126.24 |
| 17mKKSzLLaxrd9DuTuo3BPwpmhfABHdPac | 345.4509 | 10 498 262.54 |
| 33hjYTXNAupsJoBHVn1Wu5tz2aSZnhU4VK | 300.0000 | 9 938 280.42 |
| bc1qdxmm7kk4cgz6a2yduvtnd68rrpxxxc9e53yce7 | 280.0000 | 9 427 298.64 |
| 1ECeZBxCVJ8Wm2JSN3Cyc6rge2gnvD3W5K | 956.0000 | 8 082 130.27 |
| 1Fbdh4LoRH2G9pbFLCfT1y1iTWEDU2Y13h | 224.2500 | 8 007 733.63 |
| 1CGd2tVcnWWiZZUy4k9ztsqwpvt9AHQGFV | 211.2676 | 7 853 803.74 |
| 1EBr9bAnuxE7onP9ok8mjaodDfEdExYyjK | 143.5505 | 6 300 629.74 |
| 1NjvwN6e4mee9bwJBib6zkE3qVHGLXhm8g | 97.2414 | 4 624 181.10 |
| 1AyENpr73Q1tbdMtr5V6rBnKDuEuBwQaTd | 138.4092 | 4 357 021.73 |
График
График баланса биткоинов у Финико выглядит так.
Обратите внимание, что с 25 декабря и до 15 июня (до перехода на FNK) балансирующая сумма биткоинов принимала значения между 100 и 1000 BTC. То есть биткоины не накапливались, а сразу распределялись между «партнерами». Таким образом не совсем корректно говорить о том, что эта пирамида жила за счет роста Биткоина.
С 15 июня биткоин перестал выплачиваться «партнерам», поэтому начало происходить его накопления до 1 июля, когда вся банда решила закрыться и уехать на Дубаи.
Доходы звезд лоховодов
Мы берем слитые по известными десятым звездам фотографии и составляем выдержку из предыдущей таблицы.
| Имя | Комментарий | Адрес | Пришло BTC | В долларах |
|---|---|---|---|---|
| Ильгиз Шакиров | Правая рука Доронина | 17mKKSzLLaxrd9DuTuo3BPwpmhfABHdPac | 345.4509 | 10 498 262.54 |
| Евгений Лоскутов | Заработал не менее миллиона долларов на FNK | 1DTvGajfroi7hhA4P1WHRyYfExmfs4W76W | 26.6906 | 1 228 584.20 |
| Анна Серикова | Тиффани. «Как хотите, так и выводите» | 1BT7QS2NnRi7HzJNqFWaQZwbQdxUNcKqRU | 36.9227 | 1 000 791.17 |
| Сергей Каныгин | Известный лоховод. Публично защищал Доронина после его посадки | 16YF2nUkDXZawjfvXQVrYBfzWVYsKAcxa8 | 24.8149 | 727 183.24 |
| Марина Сафина | «Я вас в кредиты не вела» | 1J72oqEBBN3bw27VJHweTStNNNUhLDu4Hg | 30.1474 | 716 266.85 |
| Флюра Ахатовна | Проклятиями отговаривала писать заявления | 12HXRogceuresFGcaVKkFvRNziqeo1LmnK | 30.8751 | 516 077.97 |
| Дина Габдуллина | Вице-президент, отвечала за CBS One. Скорее всего специально показывала тот адрес, на который ничего не пришло | 1M64NQGp4dCWTLcfNrWYt1XjHCMuADcnkd | 0.3731 | 4 768.72 |
Ethereum
В начале стоит сказать про сеть Эфир. В отличие от биткоина, где вы платите комиссию за транзакцию в самом биткоине (то есть она просто вычитается из отправляемой суммы), в эфире вы платите за транзакцию эфиром, даже когда транзакция происходит в токенах. Сколько бы у вас не было токенов, вам в любом случае нужен эфир. Если вам пришел милллион долларов на один из ваших новых адресов, то сначала вам надо отправить на него эфир, чтобы воспользоваться деньгами на нем и отправить токены, например, самому себе на свои основные кошельки. Из этого следует, что мелкая транзакция в эфире скорее всего является пополнением газа для возможности использовать этот адрес. Поэтому мелкие транзакции в эфире между двумя адресами, когда на адресе-получателе не было эфира, зачастую свидетельствуют об аффилированности двух адресов.
Как уже было сказано выше, все адреса, связанные с Финико, делятся на две части – кошельки Сабирова и кошельки Vexel. Именно поэтому сеть сочленений адресов выглядит таким образом.
Вся сеть выглядит так:
Отдельно стоят адреса
Также есть адреса с исключениями: 0xd30b438df65f4f788563b2b3611bd6059bff4ad9, 0x96fd96ce6f736666b5e453c48cc97d5643358285. Эти адреса использовались задолго до активного использования тезера компанией Финико и используются до сих пор. Скорее всего это миксеры или что-то такое. Это черные адреса
Обратите внимание, что некоторые адреса активны до сих пор. Например, адрес 0x384f59088d506dddd3f8a7b25dd7094fe3a34401. Это значит, что Марат Сабиров вполне свободно распоряжается украденными у населения средствами.
Граф связей
Первая версия графика выглядела так:
Очевидно, что даже с графиком на весь экран это читать было бы невозможно.
Все синие точки это адреса второй полосы. Пополнение этих точек извне осуществлялось либо эфиром либо адресами первой полосы. То есть токены типа тезера ниоткуда более на эти адреса не приходили.
Красная точка посредине группы это 0x90a29c3ec15a5fd03f68a2bc8fc9999cb16f96f5, использовалась для пополнения эфиром адресов второй полосы. Это технический внутренний адрес, связанный напрямую с адресами второй полосы.
Две красные точки выделены из синих только потому что у них нет специфичных пополнений с адресов первой полосы, когда сначала отправляется эфир, затем в обратную сторону отправляется тезер.
Две черные точки это адреса 0xd30b438df65f4f788563b2b3611bd6059bff4ad9 и 0x96fd96ce6f736666b5e453c48cc97d5643358285, про которые мы уже сказали, что они не являются адресами Финико.
Вот все адреса второй полосы, а также их внешний приход в USDT/USDC и сколько отправлено на 0x97a8fcc.
| Адрес | Пришло USDT/USDC | Пришло FNK | Отправлено на 0x97a8fcc |
|---|---|---|---|
| 0xaa3676c55cb95d1bbe286a33dece1f6e4325565f | $239 449 123.13 | 486 247.16 | $173 439 373.00 |
| 0xb5c165680ed550929d4832c69f65f18fc8685be7 | $135 945 887.62 | 11 596 784.65 | $0.00 |
| 0x82c9cdb8d9e90b5d53264526bdbae32b2a65659a | $86 674 504.55 | 0.00 | $76 224 566.00 |
| 0xfaebb5f9097b807bd59e999be9aaddc9942ae524 | $10 059 342.00 | 0.00 | $0.00 |
| 0x3255ab4a2b92b0237a5048dd1e90ab64feb62d96 | $10 056 813.45 | 0.00 | $0.00 |
| 0xf57fe5e3e5b2d3e13094297b024bf3fe2e73dbaa | $8 012 067.79 | 0.00 | $1 150 000.00 |
| 0xf64934e111d014fcaa8470f69c7e0c41683e1900 | $7 868 275.37 | 0.00 | $5 750 000.00 |
| 0x6ca1ba700cd1d706112b56c1f0788f95c1466f94 | $5 431 419.35 | 0.00 | $0.00 |
| 0x0330f3358cff44a2a911ba1fde76ac21d8823af7 | $5 430 433.58 | 0.00 | $0.00 |
| 0x5383ee108a23443ecdb601c6ed1dd50e01956861 | $3 536 055.56 | 0.00 | $1 750 000.00 |
| 0x8a901f49118e2e0d54341cffcfc8e5173c0b35ee | $2 847 733.48 | 0.00 | $1 500 000.00 |
| 0x5f7a8cf745226cbba817054fb746d796a43bb31d | $2 834 968.72 | 0.00 | $0.00 |
| 0x1447781a2128cb39a1553c1813a895a387388c79 | $2 736 323.30 | 0.00 | $0.00 |
| 0x5331cb1c3f3d053d083a3a7c9be6ccaf5df164bf | $2 187 063.71 | 0.00 | $1 150 000.00 |
| 0x7f3e96958faf36740a34cde7fa121cb5c3e4bc46 | $2 101 850.79 | 0.00 | $1 150 000.00 |
| 0xac4bb686c8be9d2c6b9f5ac6de4e889245afe837 | $2 074 722.55 | 0.00 | $750 000.00 |
| 0x3e7cc405fe6be1e59dae6ea550b6cb32e5058d39 | $2 021 855.29 | 969.70 | $1 300 000.00 |
| 0x5fdb5828788d9b56541961989ea03855d5b37901 | $2 011 654.72 | 0.00 | $1 400 000.00 |
| 0x0c1de2e54bd9aba1424c4017e8b6ce52e9271a3f | $1 901 726.95 | 0.00 | $1 440 000.00 |
| 0x7991e8fcdc4152b7ae8471abeaa3e6b4f83533a9 | $1 864 166.49 | 154.17 | $906 000.00 |
| 0x45e2830e1bc1108f4e646a0710df915a68fba47f | $1 828 508.70 | 0.00 | $900 000.00 |
| 0x314f0b085ed3277bd7f3aadd44151237f20025f3 | $1 766 724.91 | 0.00 | $750 000.00 |
| 0x6655bd34dbe4a4a8338299f152d55a5b2f9ab2b2 | $1 737 690.19 | 0.00 | $1 250 000.00 |
| 0xddf2827f7defa414aba450f0d5fa34d012482e29 | $1 720 991.41 | 0.00 | $900 000.00 |
| 0xc43b11ccd036c5bf6bfa857cc7a9c94ce26b80b2 | $1 675 667.44 | 0.00 | $253 000.00 |
| 0xe2d161617abf7c53d7f1cc35cd00f70a4baf5fa1 | $1 660 840.72 | 0.00 | $900 000.00 |
| 0x8e3ef31ff84611a7f8f1da6f3d4f9a6778eb1928 | $1 634 488.34 | 0.00 | $900 000.00 |
| 0x7320faf8926338c444c53990c48f7d503b6ca405 | $1 610 404.90 | 0.00 | $1 150 000.00 |
| 0x30950a8c5a54ace3f65a4ff538f8bbc5f46ffc3c | $1 568 973.64 | 0.00 | $750 000.00 |
| 0x3f52e9ea9859a56beb03d151e4a402ad5f4055bb | $1 533 715.10 | 0.00 | $900 000.00 |
| 0x7717de9977ac2e01a5c475440c65abc852f783a2 | $1 524 031.46 | 0.00 | $750 000.00 |
| 0x07cbd9421255f32c31e1ff03c3e62d2c62a34fc9 | $1 501 163.25 | 0.00 | $512 000.00 |
| 0x1e3c4fe8c61a9844f20f14910a631e93831c87cf | $1 496 403.42 | 0.00 | $900 000.00 |
| 0x59af2a4d0dc1c387cfad7d8959e0498296f1bf4e | $1 452 257.21 | 0.00 | $250 000.00 |
| 0x0ae3ca5410197d0f47d61d4467c3f86b6aa31161 | $1 431 375.72 | 0.00 | $650 000.00 |
| 0x5114980e064ef8cbd62850efe63f441d624fd718 | $1 428 695.74 | 0.00 | $900 000.00 |
| 0x1d1e45f545786e4b983de3db13187e2725beb2d1 | $1 411 585.33 | 0.00 | $900 000.00 |
| 0xe7f0d870f1af383c2cd58d87ad182ca757419ac0 | $1 399 021.12 | 0.00 | $650 000.00 |
| 0xc10f8b7c3b31613a6f380deff4fee6079ed27f5f | $1 370 515.23 | 0.00 | $1 300 000.00 |
| 0x5a9847f78ac584d4c67996818c13f9aecdeea12e | $1 346 617.20 | 0.00 | $650 000.00 |
| 0xbb16b032cc43292b394904a13601c9b7748206de | $1 330 403.82 | 0.00 | $500 000.00 |
| 0x420d8e41938e20a8edb4198d8ffd0d1c6497271a | $1 329 144.66 | 0.00 | $1 150 000.00 |
| 0x26619da22e06b36820e260e885ae75cb105757fd | $1 328 731.63 | 0.00 | $650 000.00 |
| 0x398ecbb20648f6501a7066849347d8c2eab16af6 | $1 292 435.36 | 0.00 | $500 000.00 |
| 0x319eda50bba86dc884b3cb090cee4d02fa7c6e03 | $1 274 488.72 | 0.00 | $750 000.00 |
| 0x0e2f87b7b2de1643573f40c4c8e0618b902471cf | $1 271 789.28 | 0.00 | $1 265 000.00 |
| 0xcad9572c07d4d28b42cc00d260a6f0e3522e3eb5 | $1 233 493.87 | 0.00 | $500 000.00 |
| 0x99e5f1c26ac1bd687c21b21a92d173bbc3d6c046 | $1 233 366.14 | 0.00 | $250 000.00 |
| 0x9a03e160c9044d70ce25562a66dec10b4ad0041a | $1 230 114.27 | 0.00 | $900 000.00 |
| 0x787419256034565ceada67c9c1c9dd9f7515fce7 | $1 211 477.50 | 0.00 | $500 000.00 |
| 0x532abcfbad6724afe0b94573e0b2f4c0ac3469ab | $1 207 449.31 | 0.00 | $750 000.00 |
| 0x10567ce6e4aed886cfec24ebba29f56ee22aee58 | $1 203 401.06 | 0.00 | $500 000.00 |
| 0x81f8edad727b084121580f014c17b6630c4477a7 | $1 184 541.20 | 0.00 | $500 000.00 |
| 0x530a5377d64099bb7fedd4b66e7a287f2fd09152 | $1 164 785.79 | 0.00 | $900 000.00 |
| 0x136a87ef76eab39d5ca625870860fe9070af9b8d | $1 156 413.29 | 0.00 | $900 000.00 |
| 0x46955e279c0459fb36c0f8ef46d217f6cbc92779 | $1 124 523.75 | 0.00 | $699 400.00 |
| 0xf94bd6be1713edefabcb2bd7bca93437a1447d24 | $1 114 355.09 | 0.00 | $750 000.00 |
| 0x4114d39da246c71c1b3952ac5e24d0b8c56eb6ee | $1 008 379.78 | 0.00 | $250 000.00 |
| 0x0acccb752499d95f55c3be9eb12952f09cce285a | $976 875.19 | 0.00 | $250 000.00 |
| 0xa8cd74480a7a970b780e9743f8fc529bc9cf274d | $943 551.80 | 0.00 | $750 000.00 |
| 0x50ec04c58bda462fa028d5304898bbf90b1a9b2b | $921 028.04 | 0.00 | $500 000.00 |
| 0x8e909eb73d7f975d9f04b6535d865f848d45545c | $879 603.34 | 0.00 | $500 000.00 |
| 0x2fdbff4691e434c7d95e0193bbf36f546ed278cd | $876 474.74 | 0.00 | $500 000.00 |
| 0x2a83323b5dea6e7534f3024175925459cb9e9ad2 | $827 758.24 | 0.00 | $500 000.00 |
| 0xd15f301a0b877f87945e39e16f754635bf6682c1 | $816 504.27 | 0.00 | $250 000.00 |
| 0x9fd2206e8a310eaea13b56834f911a63b6f007a1 | $814 652.65 | 0.00 | $750 000.00 |
| 0xa5793348401c9c0b4c61379cb1d0e3d7ba5ac645 | $810 981.83 | 0.00 | $500 000.00 |
| 0x854c323806beefcda68c88c7a6a3349e5273d4b2 | $805 283.28 | 0.00 | $500 000.00 |
| 0xb7d4f42741436a695b206e8148ec9aae97fda934 | $777 054.10 | 0.00 | $250 000.00 |
| 0x53a7d3c6d18ed4a70e6c88acfc9ecedeb5458607 | $762 067.54 | 0.00 | $309 600.00 |
| 0x21736456df659ecbbe2a57d8d6f757e9103ab819 | $761 191.27 | 0.00 | $250 000.00 |
| 0xa6aef56ef7b6a5a1ee1c80496dbef071152426a1 | $756 678.15 | 0.00 | $500 000.00 |
| 0x0efdc8557387ac92271f947d01b455598d4a61cc | $756 020.74 | 0.00 | $500 000.00 |
| 0x752e64a8ed8b4ddd1a3c540e44fd9eafce4ba282 | $754 964.81 | 0.00 | $500 000.00 |
| 0xe67a2295482c9265fa3e1e3a07bef7ee75e26ad6 | $754 162.64 | 0.00 | $500 000.00 |
| 0x61c57ae2c3225dd6b19b5ee6da5ba28b9ba56cfb | $753 555.74 | 0.00 | $500 000.00 |
| 0xcb7375b3bc5979368be63a39368b745943948465 | $753 052.68 | 0.00 | $250 000.00 |
| 0xb4411d06682a7755ffeac11d834dc41b8ccc5f25 | $750 956.18 | 0.00 | $750 000.00 |
| 0x6d2391c36fc0f0655f1a67f84ac8dff99a6c16ce | $742 433.36 | 0.00 | $250 000.00 |
| 0xd228e23f9b08dc89a925c4f919c702ffb2077a80 | $680 932.26 | 0.00 | $250 000.00 |
| 0x1db2a024dfa675e9e441d3ba69bd3f11211bf245 | $677 938.38 | 0.00 | $500 000.00 |
| 0x28412de4df96104b1eed2b2b808eae04b8ee7202 | $669 253.55 | 0.00 | $500 000.00 |
| 0xf11c0daa75d6c4211c07a9b597106d2b65382c13 | $658 483.05 | 0.00 | $500 000.00 |
| 0x280537a429828b8a0aba8020e4392faa0d3f931c | $651 370.82 | 0.00 | $500 000.00 |
| 0xa3ec3171033dc57996aa6e70be7f4503f67d7a40 | $636 844.29 | 0.00 | $500 000.00 |
| 0xcb706a1b4509db602f43cd5d95d99bccf89bcfc4 | $625 348.16 | 0.00 | $500 000.00 |
| 0xb58a36d1117037caca2200d7c24cd583e109478a | $625 265.73 | 0.00 | $250 000.00 |
| 0x9236dd9610fd3532b379a8c52eae6cd6342acc4e | $625 117.77 | 0.00 | $500 000.00 |
| 0x033931006fb280927daf8a6c54d1e9f4e19b54f8 | $625 101.23 | 0.00 | $500 000.00 |
| 0xd9fd14f6e510efa6dd3b0ace68e6cec3b9ae11c9 | $625 090.47 | 0.00 | $500 000.00 |
| 0x9a9fdc058d1a58589e4a1b037e2cbfd21946d5b0 | $625 065.69 | 0.00 | $250 000.00 |
| 0x85e8dad7aab38c8c0a2f4caa360a62ce8d49d2de | $624 191.66 | 0.00 | $500 000.00 |
| 0x1a2bd16ad1400f6e67965e12c5d0b383db48d006 | $620 871.05 | 0.00 | $250 000.00 |
| 0xde3921f2a93043de5e0ad3937d276a19d4b444d2 | $583 161.74 | 0.00 | $250 000.00 |
| 0x5eaec4503208b6a3604a5e544ec7801e70199a89 | $575 046.02 | 0.00 | $250 000.00 |
| 0x0738eb11221c6d2271f2dabb91d1df2a98ba919e | $563 859.46 | 0.00 | $250 000.00 |
| 0xb655305d3568bf461911fb65a8142f92137502d5 | $546 858.65 | 0.00 | $250 000.00 |
| 0x01d73996a220e06369fc425943c1fe3cb5844eb4 | $543 383.75 | 0.00 | $500 000.00 |
| 0xf7998ddba69d2c7b0f2859d971ee2af08ab6a95b | $527 869.47 | 0.00 | $250 000.00 |
| 0x23f7558a3734021e8a05d26f870534c41a3b1056 | $526 061.87 | 0.00 | $500 000.00 |
| 0x1a964e6d6681838cfaf4487a75fc8d53bebe798b | $524 152.54 | 0.00 | $250 000.00 |
| 0xa05b75557ea7d5a69b8199787fa133a4f1ea9edd | $523 604.25 | 0.00 | $500 000.00 |
| 0x2dcb4caac523530bdf53836eccbb381280a9b44f | $515 766.75 | 0.00 | $500 000.00 |
| 0xba88c5801ff7abae440e1006051521f48e2b9cc9 | $514 435.94 | 0.00 | $250 000.00 |
| 0x78afcd13ed642c7446ea90f3f10e8ae9e179650f | $511 394.31 | 0.00 | $500 000.00 |
| 0xbc2dd8fb900cfdd499b962284bd24643b64d57a8 | $509 512.52 | 0.00 | $250 000.00 |
| 0xa5962b7f12e84af5f6cd4edced655e0cd4dfda52 | $458 381.01 | 0.00 | $250 000.00 |
| 0x3bf9936b62c466f970a268dc5ac6de717012afa5 | $358 964.63 | 0.00 | $0.00 |
| 0x3bf59efb9f6c6161cf7f92d66fd7da444a4f335c | $330 215.13 | 0.00 | $250 000.00 |
| 0xe6e6478b000ecce2e54ab6a9eb34a211088ead7f | $314 785.63 | 0.00 | $0.00 |
| 0x476f2b252b22a2e51328c35b3b724fbeb482e129 | $171 429.34 | 0.00 | $0.00 |
| 0x00af60ffddbd497b5c342602e10ada8562bc5d83 | $166 335.87 | 0.00 | $0.00 |
| 0x29245fcd8b767eeebe858a3721168cf45cf255e5 | $156 015.00 | 0.00 | $0.00 |
| 0xddc9aed4788f1c316633f9570e62c87e77ee6b23 | $145 886.39 | 0.00 | $0.00 |
| 0x1b3c188f478037fb324ed20b9055cd90f5c5a87b | $76 401.16 | 0.00 | $0.00 |
| 0x20276c17e1205dc6e4ca1beed4ee4ecbf25bf5fa | $71 813.65 | 0.00 | $0.00 |
| 0xe0b98cb472fe867c25dfc27413a64fac92ffab14 | $47 737.11 | 0.00 | $0.00 |
| 0x2e53ebfab6f500eb0d669a5e23bc130e96b50e81 | $35 235.79 | 0.00 | $0.00 |
| 0xdcd953cb3b6b5642a9f588b306413be4a279149c | $20 865.02 | 0.00 | $0.00 |
| 0x65e5fa2ebbe81eea6f4a8119dd218028273d71be | $12 695.90 | 0.00 | $0.00 |
| 0x52d7df1509e37d6cd732472f3978a47a8e39f688 | $11 620.28 | 0.00 | $0.00 |
| 0x556689eb1fef168a522017ca3527559770fe34b1 | $8 937.59 | 0.00 | $0.00 |
Мы считаем, что этим списком (и адресами 0x03c8bd564f44d149bc38d06d2bec32b71c805066, 0x90a29c3ec15a5fd03f68a2bc8fc9999cb16f96f5 и 0xaf9dfd1450d5eb440a95e59b7f7add02cfb0bb22) ограничивается Vexel, а все остальные точки это либо Финико либо другие клиенты компании Vexel. С адресов второй полосы в пользу других адресов разово отправлялись «мелкие» суммы, с общим объемом менее 1% от денежного трафика компании. Неизвестно принадлежит ли плеяда этой мелочи лоховозке, однако мы можем с уверенностью говорить, что абсолютное большинство остальных транзакций уходит в пользу компании Кирилла Доронина и адресов Марата Сабирова.
Мы несколько раз удаляли и добавляли заново 0x03c8bd564f44d149bc38d06d2bec32b71c805066 в эту таблицу. Мы считаем, что хотя этот адрес и является одним из ключевых, но он был частью иного программного кода. Это следует из того, что у него нет тех же шаблонов, что у остальных синих адресов, он не пересекался ни с одним из этих адресов ни с красными адресами.
Теперь составляем немного иную таблицу. Мы берем все синие адреса и оглашаем всех получателей средств с синих адресов:
| Получатель | Всего пришло |
|---|---|
| 0x97a8fcc9c05b05a69264175abb99aa5d6793d527 | $316 798 939.00 |
| 0x99873fdb41d1f56f135233f15625a73075a940d4 | $58 984 200.00 |
| 0x3c276d494db57b383f8346959777290a88d03592 | $49 751 100.00 |
| 0xa1169607c285047b0861b467090f606600f217a8 | $40 000 000.00 |
| 0xd51f6e49b2b2df0e9dafb57b92937d0379084b39 | $35 000 000.00 |
| 0xcba57ef73322e70007b8bbe9e52a0a2d42b21c01 | $20 000 000.00 |
| 0x76c9985d294d9aeadd33f451bfb59bc69b20c474 | $9 650 150.00 |
| 0xc247722ac42b2f9ba752886502c3d3dd39bdb2da | $7 293 100.00 |
| 0x8bd88cba9cbc928098077cf9c3f3a214e1b64f27 | $5 055 900.00 |
| 0x072ebb2b2b53a5f4274b59a479a37507fbb5d916 | $5 000 000.00 |
| 0x19aa5fe80d33a56d56c78e82ea5e50e5d80b4dff | $4 762 515.00 |
| 0x56c9670f03e5540f4ddf94147b131fbe73b0c1d0 | $1 454 136.82 |
| 0x6bafdf70355d0ef86e1734056d685056314cce23 | $1 216 745.00 |
| 0x384f59088d506dddd3f8a7b25dd7094fe3a34401 | $1 018 393.00 |
| 0xa2a324f706c4cda1268ce5ade6d34e0751bb89bc | $993 967.00 |
| 0x6b12eaaeffedd5551cf975ae890b9d7692c4da97 | $550 020.00 |
| 0x6196a206d7611e80f83a10cdb9ff08112d981ed6 | $400 000.00 |
| 0x98f7c679892635511e0a52bae643bc734251d32c | $317 534.00 |
| 0x98c59a086ccd616000af2c651770e2e18d20ddff | $314 505.48 |
| 0x75f39f21d88f8026ca7831abb4e6b89152aa31db | $245 996.00 |
| 0x73435d2ab1cef6efae4ae7fcc56d684b6b98f837 | $235 100.00 |
| 0x2f8339b86f402f817766beb07d60a91fcdb86854 | $173 020.00 |
| 0x92c50a1d83653bd89511e09ad82cbf89dd247dbc | $106 216.12 |
| 0x62ca064d6b35c6067a7cf04763ff70fdce43d22f | $90 768.00 |
| 0x787aad9ffa2f666947dae48205d147f9d52ce741 | $57 127.05 |
| 0x81b680df8f5ae90cc7119ca1acb5d1657cbc997b | $53 203.05 |
| 0x804320be9137e4e7e7f819ab349fdd1604855d12 | $37 994.20 |
| 0xe48432ce770367039c942acdcac4c540d0ad2901 | $36 261.40 |
| 0x7681eafae81206d3fd40d30e905e7c3b741a9737 | $35 449.68 |
| 0xf6f389715b33380db272cdd1f869aa7393202048 | $31 500.00 |
| 0x5cd89ba50e5895ec86e3d720f193043964fb1377 | $22 128.16 |
| 0x0f60a376d67a40d02d77ae7fe2df7c2f63b3f32a | $19 482.31 |
| 0x6d71cdd5358ecb12e1e998dfd953c85542f930f1 | $19 472.19 |
| 0xab8d70dc9315f774816f82719de0c3e7d41bbeef | $18 405.85 |
| 0xbd7e321be1044fb2e911f254f997545efb5e1ba6 | $17 322.33 |
| 0xbf65cab56b3902bde0a07f1c4b9ac51d4253b96e | $16 292.70 |
| 0x311b565a8e6ccecddfdb3d566580e7ae325ec413 | $15 648.96 |
| 0x83cddae9dcdf3cf5c3224ea705caff04a937be0b | $15 461.87 |
| 0x4a37beac730bbfec0bc37b63512dab20cb53ef39 | $15 338.00 |
| 0x20b9b13017e7a08dfe0cf982e485debab9af65d0 | $14 534.00 |
| 0x193a410b5f509d9a8262fb4f7a4677d9ef9b20f7 | $14 514.50 |
| 0x87c794b877299de0c815c02946ed791c642f4f2c | $14 324.00 |
| 0x9878a80f1d95119f70dfc8e6ecdb599b8af12b85 | $13 692.86 |
| 0x1cee3b1561b12248db02e1176a2b48505d45836d | $13 139.85 |
| 0xe75c39def34d25467e56fd893ea3b56f450dcd81 | $13 023.15 |
| 0x7affec7ea6810e7cebbb0428ba75b202b6b7d0db | $12 324.90 |
| 0x1d2a3410e52556d24cf03d45ac43b64643f2b249 | $12 267.69 |
| 0x4907bbc144e59f047153c2ea0d304b5c61b0e873 | $11 459.26 |
| 0xaa0967fea186f680ef8d5521558eb573f1f66c66 | $11 011.92 |
| 0x90a29c3ec15a5fd03f68a2bc8fc9999cb16f96f5 | $10 547.80 |
| 0xcfaeea5e98a44d610d54665b2bf707eb489748fc | $10 396.00 |
| 0x8618855ae00ec10ba9e7e9be0f2f7ee1aee890c9 | $9 688.00 |
| 0x423b6c6de743cbe8697fbbb5b4766cbbb9add711 | $9 474.55 |
| 0x3ae0443adb4d38754d4f5a53f29b8b33a437cb1b | $9 325.50 |
| 0x2e5d25304e430034a39e0bf537f6b675fb40b9e8 | $9 238.55 |
| 0xfc02869ad843fc8f937d4af41b3cda104eac1c58 | $9 195.00 |
| 0x4e1479580787082447f0062eb9ef642debdb5d69 | $9 154.03 |
| 0x5f1df5ca7d4b68d36639d6b35544e25ed7744abb | $7 849.52 |
| 0x9fe8d70a6396b996312f05cc0861df4ba055c075 | $7 839.33 |
| 0x233ca8c3793761eff01b1db68dd19189fdfae537 | $7 659.61 |
| 0x35d0d913ede336284fb2f1c50bee1712bfb5d632 | $7 051.00 |
| 0xd84aa20cb4e0081514023b590eefae8d69f4f9c1 | $6 329.80 |
| 0x7d7cd17abdd9a1db59acd1a845884e466cb7a839 | $6 201.40 |
| 0x9b8c618470a1e26762d64696950d0a08922e7fbf | $6 100.00 |
| 0x1ec12d0e8b9c724fea34255a3f58b2a61eeef3cd | $4 846.00 |
| 0x09a065465c724ebc0b15445d881ec27545fbb116 | $4 840.00 |
| 0x35c0a248b3c2d78cd447966b4e9f3526cbbc63fe | $4 719.57 |
| 0x306cb9d39b4daee49f2a2883f6738d03ccb25c49 | $4 253.27 |
| 0x4d726ce421c58aa62571318a384dadc0054522ae | $3 604.40 |
| 0x1d10c4c23f904d3846ceae2c428a1b74925466f7 | $3 428.83 |
| 0xf1f7e436f8acd8be9f5a5fb983dce971a10c20cd | $3 391.64 |
| 0x8d9030ef50e8e18006312c0676572e69b8bbe004 | $3 095.00 |
| 0x5e1db299e438d4f2c9b935e286b16261982e39c9 | $2 844.00 |
| 0x7c1ca4e58b393972da606a0f77e5d60d82ff8b24 | $2 273.00 |
| 0xc08ee754dd0f086857e7189819daa170364cd81e | $2 050.75 |
| 0x3bc97b18c1ec26611ede9f59e07eb5bfe1de11dc | $2 000.63 |
| 0xb7d606280057e1a9307c6de02b08a72b1a72eecc | $1 934.00 |
| 0x737b89f6fdb2bef26f1420fb3b307670c0d62f9f | $1 933.00 |
| 0xed225e475265b803de7b2394dba13ef237f5d61b | $1 923.96 |
| 0xd18ea98e13430bd12286b64858f820be7fb01c74 | $1 625.54 |
| 0xbe561c3ef512225e7d37a986ea101cf11628203a | $1 517.75 |
| 0x91d7be0b692ea5486ad41003bd817a2a4670b032 | $1 448.00 |
| 0x1cfd60cf55fe81a963960fb828b76987d7ec1edc | $992.95 |
| 0x81a6d2b133fdcca3705844ebc5039cb7e1427c63 | $963.00 |
| 0xe4b2bff5dd14254652e02d030ae6264db75cf17a | $911.50 |
| 0x1d2137be4bc02d9f12457db44ea4535c3edea96f | $753.00 |
| 0x4609e31508539d9721ee7b18d45ae02b79590072 | $714.71 |
| 0xcc6406bf8ffa69d3d3c0689fdf2642a62ee4a3b6 | $480.00 |
| 0x261305d3923dc50f8146e0e18303c6d877bde849 | $468.00 |
| 0xaabd6844a127edf75cf9f89ef55aae49cbcf1ee6 | $94.00 |
| 0xd250ee385afd95a87355f3b30017f358207c8395 | $1.00 |
| 0xf19a69e2a6866373d6eb4eab36a0a42506982b19 | $1.00 |
Все адреса свыше 100 тысяч долларов США в этой таблице это основные адреса компании Финико. Здесь, на секундочку, 539 миллионов долларов США. 99% из всех привлеченных денег ушли на первые 14 адресов из списка. Скорее всего тут не только адреса Сабирова, но и премиум клиентов, которые получали выплаты в стейблкоине вместо волатильного битка
Обратите внимание на два адреса по одному доллару. 0xd250ee385afd95a87355f3b30017f358207c8395 и 0xf19a69e2a6866373d6eb4eab36a0a42506982b19. Они описаны ниже, в главе про ограбление.
Обратите внимание на адрес 0x19aa5fe80d33a56d56c78e82ea5e50e5d80b4dff. Это адрес отмывочного криптообменника Suex.
Далее мы объединили все синие точки в одну, таким образом связь с любой точкой из старых синих становится связью с единой синей точкой.
Ограбление Доронина
В сети эфир были найдены две транзакции от 1 июля 2021 года, когда по сообщениям всей четверки произошло ограбление Кирилла Доронина.
0xfbfaed0a56397edf7bfc0d75291a000181b1d05e55104d8e720f92941e1ff228 на 20 миллионов долларов. С адреса 0x99873fdb41d1f56f135233f15625a73075a940d4 на 0xd250ee385afd95a87355f3b30017f358207c8395
0xdabc78172c5870b36aa396b66a18cda7cd8a724e93cb613db4fea2c2df938070 на 30 миллионов долларов. С адреса 0x99873fdb41d1f56f135233f15625a73075a940d4 на 0xf19a69e2a6866373d6eb4eab36a0a42506982b19
Адрес 0x99873fdb41d1f56f135233f15625a73075a940d4 это второй по объемам бенефициар от Финико.
И для обеих транзакций есть близнецы по 1 доллару. С адреса 0x01d73996a220e06369fc425943c1fe3cb5844eb4, который является адресом второй полосы, на адрес 0xd250ee385afd95a87355f3b30017f358207c8395 отправлена транзакция 0x01edb0f1464ed4dfa880b2dd03868460168607b32a4ad754fd8e4aea4203576b. С того же адреса 0x01d отправлена 0xfe8f8fd5d04763dcb8a1e694e140a0846a498a7376c93523f79d51077e8c1d7d на адрес 0xf19a69e2a6866373d6eb4eab36a0a42506982b19. Долларовые транзакции были в течение часа до основных транзакции с адресов компании Финико. Что это было? Проверка работоспособности адресов похитителей?
0x03c8bd564f44d149bc38d06d2bec32b71c805066
В редакцию Forklog обратились представители компании Vexel и заявили, что ни один из указанных в нашем отчете адресов не принадлежит им. Однако мы можем с уверенностью говорить, что это неправда. Да, действительно, у нас нет доказательств почти ни по одному адресу кроме одного.
Что касается разработки программного комплекса для Финико, тут у нас и правда нет никаких прямых доказательств. Однако для таких больших проектов нужна одна простая вещь – команда. И у Vexel подходящая команда, как минимум для обработки платежей и переводов, была.
Полный график
Он же, на отдельной странице. На графике учтены 100 миллионов долларов, которые не ушли на основные адреса разделения тезера, поэтому цифра не сходится с той, что в шапке. В графиках мы учитывали только адреса до конечных бенефициаров, без самих бенефициаров, так как главной целью отчета было изучить и наглядно показать сумму привлеченных средств. Синие адреса почти опустели, на них около 100 тысяч долларов, поэтому на них наглядно видно сколько привлечено на самом деле.
Теперь давайте анализировать график. Первое, что бросается в глаза, это демонический рост в марте этого года. Возможно, это те самые, привлеченные хоккеисты КХЛ. Второе это то, что график растет прямиком до 15 июля, хотя технический скам состоялся за месяц до этого. За последний месяц компания привлекла 390 миллионов долларов. Просто задумайтесь, после перехода на фантик лоховозка Финико привлекла почти 400 миллионов. Даже если из 390 миллионов 50 были отданы преступникам, а еще 30 ушло на поддержание пула FNK, это 310 миллионов. Насколько нам известно, партнеры Финико получали деньги только в биткоинах, это значит, что все 622 миллиона легли в карман лоховозки. За вычетом уже упомянутых 80 миллионов, это 542 миллиона. И еще какая-то часть осела из биткоина.
Мы сравнили графики с нашим предыдущим отчетом, который писался в конце декабря. Оказалось, что на конец прошлого года Финико привлекла 32 тысячи биткоинов вместо 8 тысяч, заявленных в прошлом отчете.
Другие отчеты
Мы ознакомились с другими отчетами, находящимися в публичном доступе
Команда Ghost in the Block, у вас просто отвратительный отчет. Вам должно быть стыдно его показывать. Мы были бы не против, если бы вы опирались на отчет, который мы написали еще в декабре. Вы опубликовали отчет, в котором заявили, что сумма потерь составляет 10 000 BTC и 300 000 000 USDT. Вы сознательно или несознательно занизили сумму ущерба минимум в три раза. Так делать безответственно. Что касается адресов 1C1sUtw6fYa1Yr5wexrH2ayT1ZykD9Sobx и 19tiUa9nsPTgaqWNHaM9QyCfv4Wm9dVeYa из вашего отчета, которые якобы принадлежат Финико – никаких доказательств или методологии поиска адресов вы не предоставили. То есть вы взяли два произвольных адреса и указали на них пальцем. Предоставьте методологию или доказательства, мы извинимся и дополним наш отчет.