С чего все начиналось
PlusToken был запущен в 2018 году. Разработчики позиционировали проект, как децентрализованный кошелек для цифровых активов с функционалом торговой платформы. Его создателям удалось сразу привлечь внимание участников криптосообщества, которым они пообещали инвестиционный доход от 10% до 30% (от 6% до 18% по другим данным). При этом представители PlusToken не скрывали, что проект построен по классической схеме Понци (пирамиды). Для получения прибыли от пользователей практически ничего не требовалось. Организаторы компании обещали выплаты дивидендов за то, что клиенты будут хранить свои цифровые активы в кошельке PlusToken. Создатели стартапа ориентировались на страны Азии. Компанию активно продвигали в Китае, Японии, Вьетнаме, однако в проекте также приняло участие много пользователей из России и стран ЕС. Разработкой PlusToken, по легенде, занималась южнокорейская команда программистов, под руководством основателя компании, некоего Mr. Leo. Другой информации, кроме имени, на сайте не было. Первые инвесторы получали выплаты, которые организаторы выдавали за дивиденды, из средств новоприбывших участников. Для расчета с пользователями в рамках PlusToken выпустили токен PLUS. Криптовалюту можно было найти на таких популярных биржах цифровых активов, как Huobi и Bithumb. Организаторы проекта быстро поняли, что некоторые потенциальные инвесторы не могут вложить средства в PlusToken, потому что не понимают принцип взаимодействия с криптовалютами. Чтобы привлечь максимум денег, организаторы компании обучали потенциальных пользователей работе с цифровыми активами. Для этого они, в том числе, проводили мастер-классы. Чтобы упростить непонятный многим процесс конвертации фиата в криптовалюту, создатели проекта потрудились разработать специальное приложение. С его помощью пользователи могли легко менять китайские юани на биткоин, Ethereum и другие популярные монеты. Полученную в итоге криптовалюту инвесторам предлагали конвертировать в токены PLUS, для дальнейшего заработка в проекте. Инвесторы получали выплаты, количество участников PlusToken продолжало расти. Новых пользователей привлекали не бездоказательные рассказы других участников проекта о крупных выплатах. Для усиления эффекта, действующие инвесторы пирамиды пользовались не самыми честными способами продвижения. Например, в начале 2019 года участники сообщества проекта активно распространяли в сети ролик, согласно которому реклама PlusToken появилась в сердце Нью-Йорка – на Таймс-сквер. Видео, конечно же, оказалось фейком, но многие успели поверить в успех компании и отдать организаторам свои деньги. Активную рекламу PlusToken со стороны действующих участников криптосообщества можно легко объяснить. В рамках проекта работала реферальная программа. Чем больше пользователей привлекал инвестор – тем выше был его уровень дохода. Похожими методами пользуются участники действующего скама PRIZM. Участники проекта получали дивиденды в PLUS. Те, кто успел вывести криптовалюту проекта в другие монеты или фиат, смогли выйти на реальную прибыль. Участники PlusToken, которые хранили дивиденды в токенах пирамиды, в итоге потеряли все.Game Over, или финита ля комедия
Идиллия закончилась в конце июня 2019 года. В этот период в сети появились первые тревожные сообщения от пользователей проекта.«Кому-нибудь удалось вывести деньги из PlusToken после 28 июня?», – скромно спрашивали одни, в то время, как другие начали догадываться о том, что с их инвестициями что-то пошло не так.В начале июля 2019 года СМИ разразились громкими заголовками, в которых говорилось о том, что организаторы PlusToken скрылись с $3 млрд инвестиций своих клиентов. Многие издания назвали проект крупнейшей пирамидой и экзит-скамом (схема подразумевает привлечение мошенниками крупной суммы денег от инвесторов, с последующим уходом в тень). Известно, что по состоянию на июнь 2019 года у PlusToken было 3 млн зарегистрированных участников. При этом организаторы пирамиды заявляли о стремлении дойти до отметки в 10 млн клиентов до конца года.
Задержание организаторов PlusToken
Одними из первых компанией заинтересовались представители китайской полиции. В марте 2019 года в сети появилась информация о том, что органы правопорядка провинции Хунань организовали расследование Понци-схемы PlusToken. В этот период, по данным следствия, подозреваемые ушли в бега. Первых участников скам-команды задержали 25 июня на Вануату. По некоторым данным, мошенники выбрали островное государство для организации штаб-квартиры компании. Впоследствии информация о задержании создателей пирамиды, после ее экзит-скама, появилась в сети в середине августе 2019 года. Одной из первых информацией по делу поделилась управляющий партнер компании Primitive Ventures Дови Ван. На представленном ей снимке можно увидеть пятеро мужчин и одну женщину. Все они являются гражданами Китая. Один из них, Чен Бо (в правом нижнем углу), по версии следствия, оказался главой пекинского офиса проекта.По словам Дови Ван, несмотря на факт задержания ключевых подозреваемых, полицейские КНР не были уверена в том, что в их руках оказались все организаторы скама. В том числе, правоохранительные органы отметили, что они не могут получить доступ к средствам, которые мошенники украли у инвесторов. В дальнейшем исследователи выяснили, что организаторы PlusToken пользовались сервисами микширования транзакций. С их помощью можно повысить анонимность биткоин-операций, стерев информацию о реальном отправителе средств. Также мошенники использовали возможности технологии CoinJoin для сокрытия данных о транзакциях. Ее протокол в 2013 году представили разработчики Bitcoin Core и Blockstream. Суть технологии заключается в преднамеренном объединении данных о транзакциях, чтобы впоследствии было невозможно определить, кому конкретно принадлежала любая из частей отправленной суммы. Известно, что для переводов по технологии CoinJoin злоумышленники использовали кошелек WasabiWallet. Подтверждение версии следствия о том, что не все участники скама были арестованы, не заставило себя ждать. Вскоре после задержания подозреваемых, средства с кошельков, имеющих отношение к PlusToken, начали поступать на биржи цифровых активов. В том числе, на Bittrex и Huobi. По словам Дови Ван, мошенники переправляли средства на биржи небольшими партиями, по 50-100 BTC.JUST IN
— Dovey 以德服人 Wan 🪐🦖 (@DoveyWan) August 14, 2019
as per sir @loomdart ‘s request, this thread is abt the on-going sells off made by PLUS Token, the biggest Chinese PONZI which scammed ~70K $BTC + ~ 800K $ETH
I mentioned it briefly in my last Coindesk oped but worth additional attention as it may cause further sells pic.twitter.com/uIjgrzwHET
Исследователям кейса удалось обнаружить два адреса, на которых организаторы PlusToken хранили крупные суммы биткоинов. На одном из них находилось 74 тыс. BTC, на другом – 95 тыс. BTC (около $1,5 млрд, по состоянию на 26 июня 2020 года). Всего в руках мошенников, по данным аналитика, ведущего блог под ником Ergo, оказалось около 200 тыс. биткоинов (порядка 1% от эмиссии криптовалюты). При этом за время существования проекта, по другой версии, его основатели сумели привлечь свыше 480 тыс. BTC. Помимо биткоинов, в распоряжение организаторов пирамиды попало 789 тыс. ETH и 26 млн EOS.2. Above addresses are only the known ones, according to police report the total scammed amount is about $3B. The core team member were chased down by police 2 months ago and will be in jail for decades.
— Dovey 以德服人 Wan 🪐🦖 (@DoveyWan) August 14, 2019
However, the cryptocurrency they scammed is not able to be crawled back
Just dig my old chats (was in their chat rooms) there are two others BTC addresses belong to PlusToken
— Dovey 以德服人 Wan 🪐🦖 (@DoveyWan) August 14, 2019
74K $BTC 🤯🤯🤯1Dd5VTCkRtMG8bpuHZrjkLf1TeZ8cwZGDe
95K $BTC 🤯🤯🤯
14BWH6GmVoL5nTwbVxQJKJDtzv4y5EbTVm pic.twitter.com/eZEYQmB8ST
Влияние активности PlusToken на курс биткоина
После экзит-скама в руках организаторов PlusToken оказалась крупная сумма криптовалюты. Многие участники криптосообщества сошлись во мнении, что при помощи украденных денег мошенники получили возможность манипулировать рынком цифровых активов. Например, Дови Ван считает, что движение курса биткоина в 2019 году было во многом связано с операциями PlusToken.«Действия PlusToken, начиная с апреля по сегодняшний день, остаются основой выхода [биткоина] в рост и падение», – заявила она в конце ноября 2019 года.
В качестве примера, Дови Ван привела выход биткоина в рост в апреле 2019 года – сразу после активной фазы привлечения средств мошенниками. Также она обратила внимание на поведение BTC после первого задержания организаторов скама 25 июня. В декабре 2019 года аналитики компании Chainalysis пришли к выводу о том, что в руках организаторов PlusToken по-прежнему находится большое количество криптовалюты. Движение монет, по их мнению, способно оказывать влияние на рынок цифровых активов. Аналитики Bloomberg, в свою очередь, пришли к выводу о том, что начало снижения стоимости BTC летом 2019 года пришлось на дату ареста организаторов скама.IMO PlusToken is the main force for both the bull and bear from April to YTD
— Dovey 以德服人 Wan 🪐🦖 (@DoveyWan) November 27, 2019
What I can share publicly here
1. After CNY 2019 (Feb 5th) PlusToken on-ramp spike up significantly in Mar and Apr
2. Its team were arrested Vanuatu time on 6/25.. BTC crashed a day after https://t.co/WGvTLYmpgd
Движения украденных PlusToken денег
После того, как пирамида начала рушиться, исследователи занялись изучением схемы проекта. Многие детали PlusToken смогли разъяснить аналитики компании Clain. В том числе, команда исследователей составила график движения средств пирамиды. Из него можно сделать ряд выводов:- Активы стабильно поступали на счета компании вплоть до июля 2019 года.
- В течение всего срока работы пирамиды можно наблюдать постепенный прирост привлеченных средств.
- Вывод крупных партий монет начался в марте 2019 года. Периодически организаторы проекта отправляли криптовалюту на свои кошельки. Исходя из регулярности вывода активов можно предположить, что мошенники готовились к экзит-скаму.
- 21 ноября 2019 года злоумышленники начали продавать на рынке по 1300 BTC в день.
- 19 декабря 2019 года участники криптосообщества зафиксировали движение 789 525 ETH, которые имеют отношение к пирамиде.
- 11 февраля 2020 года в сети появилась информация о движении 12 тыс. BTC компании.
- 8 марта 2020 года 13 тыс. BTC PlusToken попали в миксеры.
- 12 марта 2020 года в сети появилась информация о том, что в сервисах микширования транзакций зависли 37 725 BTC организаторов скама.
- 22 июня 2020 года перевод 26 316 340 EOS на анонимный адрес.
- 24 июня 2020 года перевод 789 534 ETH на анонимный адрес.
Как PlusToken отмывают деньги
В основе схемы мошенников – сокрытие реальных адресов при помощи сервисов микширования транзакций. Чтобы привлекать меньше внимания, организаторы скама переводят небольшие суммы. Кроме того, у большинства платформ, в стенах которых можно отмыть криптовалюту, недостаточно ликвидности для единовременной обработки крупного объема средств. По данным ряда исследователей, представители компании также могли использовать кошельки со встроенными миксерами. «Обелив» таким образом средства, мошенники получили доступ к дальнейшим операциям с украденной криптовалютой вне пристального внимания участников криптосообщества. Схематично весь процесс отмывания денег при этом можно представить следующим образом:- Первый пункт – смена адресов на «не засвеченные». Для этого криптовалюту проводили через сервисы микширования транзакций, с последующим переводом небольших партий на анонимные кошельки.
- В момент, когда мошенники достигли анонимности, они получили доступ к конфиденциальному переводу средств на биржи цифровых активов.
- Для получения прибыли, организаторам скама пришлось продавать криптовалюту на торговых платформах. Поскольку в руках мошенников оказалась крупная сумма средств, организованные ими сделки могли стать фактором, который провоцирует панические распродажи.
- Красное пятно в центре – адреса мошенников в WasabiWallet. Возможности отмывания денег при помощи сервиса, по мнению исследователей, стали ключевым звеном в схеме мошенников.
- Небольшое красное пятно слева отражает операции, проведенные организаторами скама при помощи биржи Huobi.
- Тонкие нити отражают связи пунктов отмывания и обмена средств. Многие из них тянутся от WasabiWallet к Huobi. Из этого можно сделать вывод о том, что мошенники использовали биржу цифровых активов для дальнейшего распределения уже отмытых денег.
Многие считают, что организаторы экзит-скама также используют альтернативные способы отмывания средств. Например, некоторые исследователи связывают PlusToken с недавними Ethereum-транзакциями, в ходе которых отправитель заплатил рекордно высокую комиссию. По мнению ряда аналитиков, в стоимость транзакции мошенники включили средства, которые им необходимо было отмыть. Предполагаемая схема при этом выглядит следующим образом:Something needs to be done. PlusToken is laundering funds through your exchanges.@cz_binance @binance @HuobiGlobal @OKEx @MXC_Exchange @gate_io @HBTCNews https://t.co/8npqxWQU2R
— Leonidas Hadjiloizou (@LeoHadjiloizou) June 22, 2020
- Владельцы украденных средств устанавливают высокую комиссию за перевод Ethereum.
- Майнинг-пул обрабатывает операцию и получает вознаграждение.
- После майнинг-пул делает откат, возвращая мошенникам уже отмытые средства.
Подводим итоги
На пирамидах действительно можно заработать. В случае с PlusToken, прибыль смогли получить первые участники скама, которые сразу же после перевода дивидендов выводили их в фиат или другую криптовалюту. Несмотря на то, что часть инвесторов мошеннического проекта все же осталась в плюсе, стоит помнить о том, что решения об инвестировании в пирамиды несут в себе высокие риски. Как минимум, никто не знает, когда организаторы скама решат выйти из него, забрав с собой все активы пользователей. К другим выводам:- У криптосообщества по-прежнему нет инструментов защиты от экзит-скама.
- Не стоит безоговорочно верить рекламе. Всю информацию о проектах нужно самостоятельно проверять.
- Мошенники способны оказывать давление на весь рынок цифровых активов, используя для этого распродажи украденных ими денег.
- Часто за обещаниями высокой, в сравнении с другими проектами, доходности скрываются пирамиды.
- Не стоит доверять проектам, организаторы которых скрываются.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.