Несмотря на продолжительные попытки регулирования, в мире цифровых активов по-прежнему нередко встречаются мошеннические проекты. История криптовалютной пирамиды PlusToken в очередной раз доказала, что на фоне отсутствие законов, при помощи агрессивного маркетинга и обещаний огромной прибыли инвесторам, можно построить высокодоходную финансовую пирамиду.
Узнайте, как организаторам крупнейшего за всю историю существования рынка цифровых активов мошеннического проекта удалось заполучить 1% всех биткоинов из нашего обзора.
С чего все начиналось
PlusToken был запущен в 2018 году. Разработчики позиционировали проект, как децентрализованный кошелек для цифровых активов с функционалом торговой платформы. Его создателям удалось сразу привлечь внимание участников криптосообщества, которым они пообещали инвестиционный доход от 10% до 30% (от 6% до 18% по другим данным). При этом представители PlusToken не скрывали, что проект построен по классической схеме Понци (пирамиды).
Game Over, или финита ля комедия
Идиллия закончилась в конце июня 2019 года. В этот период в сети появились первые тревожные сообщения от пользователей проекта.«Кому-нибудь удалось вывести деньги из PlusToken после 28 июня?», – скромно спрашивали одни, в то время, как другие начали догадываться о том, что с их инвестициями что-то пошло не так.
Задержание организаторов PlusToken
Одними из первых компанией заинтересовались представители китайской полиции. В марте 2019 года в сети появилась информация о том, что органы правопорядка провинции Хунань организовали расследование Понци-схемы PlusToken. В этот период, по данным следствия, подозреваемые ушли в бега. Первых участников скам-команды задержали 25 июня на Вануату. По некоторым данным, мошенники выбрали островное государство для организации штаб-квартиры компании. Впоследствии информация о задержании создателей пирамиды, после ее экзит-скама, появилась в сети в середине августе 2019 года. Одной из первых информацией по делу поделилась управляющий партнер компании Primitive Ventures Дови Ван. На представленном ей снимке можно увидеть пятеро мужчин и одну женщину. Все они являются гражданами Китая. Один из них, Чен Бо (в правом нижнем углу), по версии следствия, оказался главой пекинского офиса проекта.По словам Дови Ван, несмотря на факт задержания ключевых подозреваемых, полицейские КНР не были уверена в том, что в их руках оказались все организаторы скама. В том числе, правоохранительные органы отметили, что они не могут получить доступ к средствам, которые мошенники украли у инвесторов. В дальнейшем исследователи выяснили, что организаторы PlusToken пользовались сервисами микширования транзакций. С их помощью можно повысить анонимность биткоин-операций, стерев информацию о реальном отправителе средств. Также мошенники использовали возможности технологии CoinJoin для сокрытия данных о транзакциях. Ее протокол в 2013 году представили разработчики Bitcoin Core и Blockstream. Суть технологии заключается в преднамеренном объединении данных о транзакциях, чтобы впоследствии было невозможно определить, кому конкретно принадлежала любая из частей отправленной суммы. Известно, что для переводов по технологии CoinJoin злоумышленники использовали кошелек WasabiWallet. Подтверждение версии следствия о том, что не все участники скама были арестованы, не заставило себя ждать. Вскоре после задержания подозреваемых, средства с кошельков, имеющих отношение к PlusToken, начали поступать на биржи цифровых активов. В том числе, на Bittrex и Huobi. По словам Дови Ван, мошенники переправляли средства на биржи небольшими партиями, по 50-100 BTC.JUST IN
— Dovey "Rug the fiat" Wan (hiring) (@DoveyWan) August 14, 2019
as per sir @loomdart ‘s request, this thread is abt the on-going sells off made by PLUS Token, the biggest Chinese PONZI which scammed ~70K $BTC + ~ 800K $ETH
I mentioned it briefly in my last Coindesk oped but worth additional attention as it may cause further sells pic.twitter.com/uIjgrzwHET
Исследователям кейса удалось обнаружить два адреса, на которых организаторы PlusToken хранили крупные суммы биткоинов. На одном из них находилось 74 тыс. BTC, на другом – 95 тыс. BTC (около $1,5 млрд, по состоянию на 26 июня 2020 года). Всего в руках мошенников, по данным аналитика, ведущего блог под ником Ergo, оказалось около 200 тыс. биткоинов (порядка 1% от эмиссии криптовалюты). При этом за время существования проекта, по другой версии, его основатели сумели привлечь свыше 480 тыс. BTC. Помимо биткоинов, в распоряжение организаторов пирамиды попало 789 тыс. ETH и 26 млн EOS.2. Above addresses are only the known ones, according to police report the total scammed amount is about $3B. The core team member were chased down by police 2 months ago and will be in jail for decades.
— Dovey "Rug the fiat" Wan (hiring) (@DoveyWan) August 14, 2019
However, the cryptocurrency they scammed is not able to be crawled back
Just dig my old chats (was in their chat rooms) there are two others BTC addresses belong to PlusToken
— Dovey "Rug the fiat" Wan (hiring) (@DoveyWan) August 14, 2019
74K $BTC 🤯🤯🤯1Dd5VTCkRtMG8bpuHZrjkLf1TeZ8cwZGDe
95K $BTC 🤯🤯🤯
14BWH6GmVoL5nTwbVxQJKJDtzv4y5EbTVm pic.twitter.com/eZEYQmB8ST
Влияние активности PlusToken на курс биткоина
После экзит-скама в руках организаторов PlusToken оказалась крупная сумма криптовалюты. Многие участники криптосообщества сошлись во мнении, что при помощи украденных денег мошенники получили возможность манипулировать рынком цифровых активов. Например, Дови Ван считает, что движение курса биткоина в 2019 году было во многом связано с операциями PlusToken.«Действия PlusToken, начиная с апреля по сегодняшний день, остаются основой выхода [биткоина] в рост и падение», – заявила она в конце ноября 2019 года.
В качестве примера, Дови Ван привела выход биткоина в рост в апреле 2019 года – сразу после активной фазы привлечения средств мошенниками. Также она обратила внимание на поведение BTC после первого задержания организаторов скама 25 июня.IMO PlusToken is the main force for both the bull and bear from April to YTD
— Dovey "Rug the fiat" Wan (hiring) (@DoveyWan) November 27, 2019
What I can share publicly here
1. After CNY 2019 (Feb 5th) PlusToken on-ramp spike up significantly in Mar and Apr
2. Its team were arrested Vanuatu time on 6/25.. BTC crashed a day after https://t.co/WGvTLYmpgd
Движения украденных PlusToken денег
После того, как пирамида начала рушиться, исследователи занялись изучением схемы проекта. Многие детали PlusToken смогли разъяснить аналитики компании Clain. В том числе, команда исследователей составила график движения средств пирамиды. Из него можно сделать ряд выводов:- Активы стабильно поступали на счета компании вплоть до июля 2019 года.
- В течение всего срока работы пирамиды можно наблюдать постепенный прирост привлеченных средств.
- Вывод крупных партий монет начался в марте 2019 года. Периодически организаторы проекта отправляли криптовалюту на свои кошельки. Исходя из регулярности вывода активов можно предположить, что мошенники готовились к экзит-скаму.
- 21 ноября 2019 года злоумышленники начали продавать на рынке по 1300 BTC в день.
- 19 декабря 2019 года участники криптосообщества зафиксировали движение 789 525 ETH, которые имеют отношение к пирамиде.
- 11 февраля 2020 года в сети появилась информация о движении 12 тыс. BTC компании.
- 8 марта 2020 года 13 тыс. BTC PlusToken попали в миксеры.
- 12 марта 2020 года в сети появилась информация о том, что в сервисах микширования транзакций зависли 37 725 BTC организаторов скама.
- 22 июня 2020 года перевод 26 316 340 EOS на анонимный адрес.
- 24 июня 2020 года перевод 789 534 ETH на анонимный адрес.
Как PlusToken отмывают деньги
В основе схемы мошенников – сокрытие реальных адресов при помощи сервисов микширования транзакций. Чтобы привлекать меньше внимания, организаторы скама переводят небольшие суммы. Кроме того, у большинства платформ, в стенах которых можно отмыть криптовалюту, недостаточно ликвидности для единовременной обработки крупного объема средств. По данным ряда исследователей, представители компании также могли использовать кошельки со встроенными миксерами. «Обелив» таким образом средства, мошенники получили доступ к дальнейшим операциям с украденной криптовалютой вне пристального внимания участников криптосообщества. Схематично весь процесс отмывания денег при этом можно представить следующим образом:- Первый пункт – смена адресов на «не засвеченные». Для этого криптовалюту проводили через сервисы микширования транзакций, с последующим переводом небольших партий на анонимные кошельки.
- В момент, когда мошенники достигли анонимности, они получили доступ к конфиденциальному переводу средств на биржи цифровых активов.
- Для получения прибыли, организаторам скама пришлось продавать криптовалюту на торговых платформах. Поскольку в руках мошенников оказалась крупная сумма средств, организованные ими сделки могли стать фактором, который провоцирует панические распродажи.
- Красное пятно в центре – адреса мошенников в WasabiWallet. Возможности отмывания денег при помощи сервиса, по мнению исследователей, стали ключевым звеном в схеме мошенников.
- Небольшое красное пятно слева отражает операции, проведенные организаторами скама при помощи биржи Huobi.
- Тонкие нити отражают связи пунктов отмывания и обмена средств. Многие из них тянутся от WasabiWallet к Huobi. Из этого можно сделать вывод о том, что мошенники использовали биржу цифровых активов для дальнейшего распределения уже отмытых денег.
Многие считают, что организаторы экзит-скама также используют альтернативные способы отмывания средств. Например, некоторые исследователи связывают PlusToken с недавними Ethereum-транзакциями, в ходе которых отправитель заплатил рекордно высокую комиссию. По мнению ряда аналитиков, в стоимость транзакции мошенники включили средства, которые им необходимо было отмыть. Предполагаемая схема при этом выглядит следующим образом:Something needs to be done. PlusToken is laundering funds through your exchanges.@cz_binance @binance @HuobiGlobal @OKEx @MXC_Exchange @gate_io @HBTCNews https://t.co/8npqxWQU2R
— Leonidas (@LeoHadjiloizou) June 22, 2020
- Владельцы украденных средств устанавливают высокую комиссию за перевод Ethereum.
- Майнинг-пул обрабатывает операцию и получает вознаграждение.
- После майнинг-пул делает откат, возвращая мошенникам уже отмытые средства.
Подводим итоги
На пирамидах действительно можно заработать. В случае с PlusToken, прибыль смогли получить первые участники скама, которые сразу же после перевода дивидендов выводили их в фиат или другую криптовалюту. Несмотря на то, что часть инвесторов мошеннического проекта все же осталась в плюсе, стоит помнить о том, что решения об инвестировании в пирамиды несут в себе высокие риски. Как минимум, никто не знает, когда организаторы скама решат выйти из него, забрав с собой все активы пользователей. К другим выводам:- У криптосообщества по-прежнему нет инструментов защиты от экзит-скама.
- Не стоит безоговорочно верить рекламе. Всю информацию о проектах нужно самостоятельно проверять.
- Мошенники способны оказывать давление на весь рынок цифровых активов, используя для этого распродажи украденных ими денег.
- Часто за обещаниями высокой, в сравнении с другими проектами, доходности скрываются пирамиды.
- Не стоит доверять проектам, организаторы которых скрываются.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.
Евгения Лиходей
Евгения Лиходей — криптожурналист и новостной корреспондент с десятилетним опытом работы в российских и зарубежных отраслевых СМИ, включая BloomChain и Bits.Media.
Считает, что качественный контент крайне важен для популяризации идей децентрализации. Придерживается принципов непредвзятой журналистики и использует ее преимущества для развития криптосообщества.
Евгения Лиходей — криптожурналист и новостной корреспондент с десятилетним опытом работы в российских и зарубежных отраслевых СМИ, включая BloomChain и Bits.Media.
Считает, что качественный контент крайне важен для популяризации идей децентрализации. Придерживается принципов непредвзятой журналистики и использует ее преимущества для развития криптосообщества.
ПОДРОБНЕЕ ОБ АВТОРЕ
Спонсорская статья
Спонсорская статья