Сколько денег собрала Финико? 2 миллиарда долларов. С доказательствами

Отчет обновлен 29.09.2021

Теперь, когда эпопея с компанией Finiko подошла к концу и встречаются только робкие afterglow движения криптовалютных средств можно приступить к анализу.

Наша команда работала над этим отчетом в формате лонгрид две недели. Мы хотим остаться анонимными в связи с тем, что бо́льшая часть затронутых в отчете людей остается на свободе.

TLDR: $2 173 000 000 = 539 000 000 USDT + $1 634 000 000 в BTC (59 645 BTC)

На руках основателей осталось не менее 500 миллионов долларов США

Цифра в 3 миллиарда долларов, озвученная Андреем Алистаровым, скорее всего основана на неправильном подсчете цены на биткоин. Если взять текущую цену битка в 40 тысяч, то получаются цифры в 3 миллиарда долларов, мы же считали цену биткоина на момент совершения транзакции.

Наша команда очень просит распространить отчет как можно больше и дальше. И не стесняйтесь на него ссылаться.

Введение

Зачем создавался данный отчет?

  1. Объективно оценить сумму ущерба;
  2. Передать привет всем четырем отцам основателям компании Финико (боссу Кириллу Доронину, топ-менеджеру Олегу Талипову/Зыгмунту Зыгмунтовичу, крипто-казначею Марату Сабирову, трейдеру Эдварду Сабирову). Пусть вас ищут не только правоохранительные органы и заведутся новые друзья в местах лишения свободы;
  3. Передать привет скрывшимся долларовым миллионерам-лоховодам из компании. В частности таким людям как Сергей Каныгин и Евгений Лоскутов. Будем надеяться, что турецкие и испанские бандиты доберутся и до вас
  4. Друзья и члены семей нашей команды пострадали от пирамиды-лоховозки.

Мы считаем, что всю техническую часть, включая платежный шлюз и все сайты, создавала компания Vexel. Тем, кто не помнит кто такие Vexel или вообще не следил за этой историей с самого начала – это главные технические партнеры по выводу токенов FNK с системы на кошельки пользователей. Ими пользовались те «партнеры», кто не хотел вникать в суть биржи Юнисвап. Vexel получал комиссию от свапа токенов внутри своей платформы, и на их адрес в конечном итоге выводились почти все токены. Кстати, с него же и выводились на другие кошельки.

Слишком удобным совпадением является тот факт, что компания Vexel отказалась от работы с токеном FNK в то же время когда команда, поддерживавшая Финико, отказалась поддерживать дальше. Vexel отказались продолжать работу с токеном FNK с 7 июля и 14 июля принудительно закрыла все счета FNK на своей платформе, а переписка с командой техподдержки слита в сеть Дорониным 14 июля. Возможно компанию Vexel не устроило резкое падение фантика в цене, на котором они планировали заработать.

Как следствие, далее в тексте все адреса, не принадлежащие Марату Сабирову, называются адресами Vexel.

Все использованные компанией Финико адреса делятся на адреса компании Vexel и на адреса лично Марата Сабирова (о том, что все деньги лежат у него, следует из многочисленных утверждений, что именно он крипто-казначей всего проекта). Также о том, что Vexel это и есть технические специалисты Финико говорит тот факт, что с найденных «синих» адресов, которые вы увидите ниже, успешно отправлялись токены FNK, которые для начала должны поддерживаться программным кодом. Например, биржа Binance не работала с этим токеном, а fnk.com, vexel.is и thefiniko.com работали с ним. То есть мы точно знаем, что у Vexel есть такой программный код.

Предыдущий отчет:

https://finikoscam.medium.com/%D1%81%D0%BA%D0%BE%D0%BB%D1%8C%D0%BA%D0%BE-%D0%B4%D0%B5%D0%BD%D0%B5%D0%B3-%D1%83-%D1%84%D0%B8%D0%BD%D0%B8%D0%BA%D0%BE-7bda0c516622

В создании отчета благодарим за помощь анонимов с русскоязычного форума 2ch (за мотивацию и компиляцию полезной информации, а также раскрытие некоторых ключевых дат и узлов), группу «Против Пирамид» (за адреса некоторых звезд, мотивацию и распространение отчета), Андрея Алистарова (за мотивацию, оглашение примерных цифр и полезную информацию).

Вы все большие молодцы! Без вас отчета не было бы.

Мы дважды планировали бросить отчет, боясь, что трудозатраты не окупятся, и отчет прочитают 2 или 3 человека. Потом мы вновь смотрели на количество пострадавших семей и приступали заново.

Bitcoin

Напомним как работает сеть Биткоин. Адреса не хранят баланс/деньги, деньги хранятся на выходах транзакций. А выход уже принадлежит адресу, и только адрес (владелец закрытого ключа от адреса) может его использовать. Баланс адреса получается из неизрасходованных выходов транзакций, где выходы приписаны адресу. Чтобы создать транзакцию, вам единомоментно надо обладать закрытыми ключами каждого отдельного выхода предыдущих транзакций. Таким образом можно с уверенностью говорить, что все адреса-доноры, откуда отправляются средства в каждой конкретной транзакции, принадлежат одному лицу. Есть исключения в виде сети Wasabi, но в целом это правило соблюдается для всей сети Биткоин.

Также в отличие от сети Ethereum в Биткоине каждый адрес предполагается к использованию только один раз: один вход, один выход и больше не использовать. Если бы это на самом деле было так, это сильно затруднило создание данного отчета.

Адреса компании делятся на три слоя:

  1. Адреса на 1
  2. Адреса на 1, но из узкого списка на 20 адресов
  3. Адреса на 3/bc1

Исходя из предыдущего, мы считаем, что третьи адреса это адреса Марата Сабирова, а первые два пункта это Vexel.

Адреса из первой группы в свою очередь делятся на две подгруппы, одна из них это адреса пополнения для партнеров Финико, другая это сдачи от вывода средств. К сожалению почти не представляется возможным понять по транзакции где в ней сдача за исключением случаев, когда сдача идет на адрес на 1 и сумма сдачи некруглая и почти равна сумме всего входа транзакции.

Среди массовых выводов средств клиентам зачастую встречаются транзакции, где в рецепиентах от 80 до 110 адресов. Можно предположить, что это сигнатурный почерк компании Vexel, но далеко не все транзакции выводов подчиняются такому шаблону.

328zFd28B4WpdGwuDSnYw7BAEtZQc41Lrk

Вернемся к предыдущему отчету и найдем точку старта поиска адресов. Это будет адрес 328zFd28B4WpdGwuDSnYw7BAEtZQc41Lrk, который использовался компанией для холодного хранения средств. С этого же кошелька пополнялся пул средств Vexel, с которого затем производился вывод средств партнерам компании.

Если мы посмотрим на шаблоны пополнения этого адреса, мы увидим

  1. Транзакцию 43808f43e659ddcd6a722d946ea0e668728f3db9dd1a080307364c6459f403ff на +498 BTC и сдачу в 253 BTC. Мы пока не уверены является ли это средствами от деятельности Finiko;
  2. Множество «мелких» пополнений всего по 100 BTC, где все доноры (адреса слева) начинаются на 1, а в адресах-рецепиентах (адресах справа) только этот адрес 328zFd28B4WpdGwuDSnYw7BAEtZQc41Lrk + ровно один адрес, начинающийся на 1;
  3. 1d096d89a6931fa1d54829782d0dc6e6f5bf20e2760047a9c44cfba9e8f09807 на 300 BTC. Сдача от транзакции из первого пункта плавно перетекает сюда, но это не означает, что это средства компании Финико, возможно это совсем отдельное движение средств, поэтому мы игнорируем первый и третий пункт

Шаблоны отправки средств выглядят так:

  • Отправки крупных сумм средств на 15u3wsNfetYp2NRi5riL7QSXJ9icw7RyoE, 137f2C8ytCvyPSGp5P3SfyB4Ndc2YNoPiH и 1KDqdout1md6fJBDo3LqRdAuiqjw8Twxn5, которые затем распределяются вкладчикам + сдача на тот же 328z. Есть все основания предполагать, что все три адреса принадлежат Vexel;
  • Мелкая транзакция на 0.5 BTC в пользу bc1qdxmm7kk4cgz6a2yduvtnd68rrpxxxc9e53yce7 (tx d48f4648c11e295bf88dfe1379a0c0025615a2e40a49b35d7efc66ec07e3f1da);
  • 250 BTC в пользу того же bc1qdxmm7kk4cgz6a2yduvtnd68rrpxxxc9e53yce7 (tx 5e07dfafad3cd11d67ffc90db8289374a26e46c8b18e66bd211547b87513b2c7). Транзакции сделаны друг за другом

Напомним, что 1KDqdout1md6fJBDo3LqRdAuiqjw8Twxn5 уже фигурировал в числе основных в предыдущем отчете.

Кстати, с адреса bc1qdxmm7kk4cgz6a2yduvtnd68rrpxxxc9e53yce7 деньги далее уходили на 37ruqAR5wsGFNZ5TcV9B8KjufapKYP7EZZ, который также присутствовал в предыдущем отчете.

Также напомним, что адрес 1KDqdout1md6fJBDo3LqRdAuiqjw8Twxn5 далее осуществлял транзакцию разделения bdabd68d362b2d69cdc39e5c853dea5ec07a2386cbdda884f381e71644d78771, где крупные суммы средств делились по 5 BTC и уже далее отправлялись «партнерам».

Транзакции разделения с однотипным шаблоном (слева адреса на 1, где на каждом не менее 5 BTC; справа адреса на 1, где почти все выходы ровно 5 BTC, и один выход на другую сумму) это один из сигнатурных почерков компании Vexel. Таким образом дробились крупные куски денег, чтобы при отправке клиентам оказывались замороженными (в неподтвержденных транзакциях) как можно более мелкие суммы. К сожалению, сам по себе такой шаблон не дает искать адреса Финико, потому что кто угодно мог делать такие же транзакции. Например, транзакция 44802cea8e71b5f3d02f9010dad9a0d3e0b3196ee338b4cd72589007724c3b85 точно не принадлежит компании Финико. В сумме у нас получилось 63 транзакции, которые подпадают под такой шаблон.

Кстати, адрес 15u3wsNfetYp2NRi5riL7QSXJ9icw7RyoE далее производил цепочку транзакций с очень крупными сдачами, которые в итоге приводят к адресу 1EHYkug1djbH3QDwq3fDf1qb3TFtV4idiJ и транзакции разделения 601bcfae29ecfd145b0fd49c7479791c4db863a89e1a98cb99a392a15a95dc1d. Его цепочка выглядит так:

15u3wsNfetYp2NRi5riL7QSXJ9icw7RyoE -> 165LkWT5Wqv4pFVzxTXhgbFbDa9VAQ32Kx (143.55 BTC) -> 14aCYiEZDBw4JKsT2r268AfUQKGLdRZpAA (139.11 BTC) -> 1EHQUUURnNvZc2LN5xnLpgE4wHctiQKDma (134.91 BTC) -> 1CVWD444bCeDxTv6gyGws9Dj5VNSRStgSs (130.8 BTC) -> 1HD9jSkMXGHnn87eg558g4GnMpKXYoEBPa (126.72 BTC) -> 13esJC8ugA8wwhQ6QixNZXBjohM2ivhfyM (119.74 BTC) -> 1LG2NKf6qSi9jD3dtK26mk9hMc9smYrDrL (115.32 BTC) -> 1DLaCJKJ4h7TGGjkk5X18r1ySMk3q1ucQV (110.83 BTC) -> 1FF5gBeCUkZojTB7qHzBFQHpxpRFrYoA4J (107.75 BTC) -> 15AZnpdj3inADjW4dy51VTj92zMu3RjRpN (101.3 BTC) -> 1MrrVx2umHxQPrF5Jka3hLJ2zyR3fxCnrE (100.7 BTC) -> 193tBTut6HdaNmzSh94nhKGr9Yf3rLXQvM (95.45 BTC) -> 1EuzrDDhUzkmLmMTjo28k13vvEnZtQT12n (89.72 BTC) -> 17wS7zNCMU5i3MyAxqnCoNFgZhfb19q3qf (89.56 BTC) -> 121nwfXntchaQMZZSpD3LiFZSDZkGKBERq (89.54 BTC) -> 1BxxwwdsqdenNGTKjQurKVSg9sBmKwhdkp (89.54 BTC) -> 19AsyggDwKTgatNaHM86DubakgCZYKpbCZ (84.27 BTC) -> 14UqUpVWWZakL5pAvgrjnmCq3NGPUAFhMH (84.26 BTC) -> 1GMqXQTnXWNRivQXjLK2qfqJaADK8PBLmV (80.08 BTC) -> 14BxRr9RSLXHywcSsutccru2RuyrBr6pfP (70.12 BTC) -> 1ExDpmW3gYDSH4LaudVXHDx1f8tAvbiaBG (54.66 BTC) -> 16R8EUwUz9wrZjqV2Lh16cDKMrfxVfAHM (54.53 BTC) -> 1FQKF4g6reijkC9yyi5VdR1dURFLJtH15Z (51.29 BTC) -> 1PV4Qmh2GJXcwtZGP6TkcgkpZCzWoA5jQg (49.33 BTC) -> 17eoBiK9qxhHeTr9DZdRBwHTE45Nu4tw8Z (49.32 BTC) -> 1LMALRNoDkZ9SEaRdCZubAbR5xTQvwEX8b (43.88 BTC) -> 1DYCg5xvKznguSXtETAEa4qXYs5HvWetQt (42.88 BTC) -> 12YuxXJVWR3V8G8nVXZnJPUpqB3ooxgZta (37.69 BTC) -> 1AbazWn8pVGQwLDm3koFtM1NvtLYBLH35D (37.11 BTC) -> 1Ne6B7j39Xahe1Xxeojg2S43GyU92r8aSX (37.1 BTC) -> 19Dwp9wSAuiwPP4a7NrQwiRuCLS1TzftnV (35.32 BTC) -> 16Ve4Tsnqtn4NFEGZ74C3zzNnaPX7ZfJmT (33.7 BTC) -> 1EHYkug1djbH3QDwq3fDf1qb3TFtV4idiJ (23.49 BTC)

Таким образом очевидно, что вся эта цепочка сдач также принадлежит компании Финико, а все адреса-рецепиенты в цепочке (кроме сдач) это партнеры компании.

Адрес 137f2C8ytCvyPSGp5P3SfyB4Ndc2YNoPiH -> 14LfUhTd2fKJBiqU3XQTczsYuuXQRmmsbc (145.7 BTC) -> 1FHcanQba73UzkJXiiyUjS4QrAWPQnGSEZ (139 BTC) -> 1MjJ7M7UioJJjwapHTEB1V1DJBxQkZ9UQn (139) -> 1LniRWnuF1t86Xkcsjytitg7DRLe2wmEQm (129.65) -> 1LZkGKmhZDF1EysAEbGzVWcDv32rrUcYdb (129.28 BTC) -> 1NLHzDX81MaX7B6ATXo3EGGpVsVYBefiZ6 -> (129.26 BTC) -> 1N6yFjAxm5fk7VwmY6fjdMifkVKJ4gt3D (129.18 BTC) -> 1CAooYMg7hiRo8fcBhmBubNS2k26QyZ8gi (129.15 BTC) -> 1A9ggC1etijGxtGhMJiwa1upwy1ybwmZa6 (126.53 BTC) -> 1PYyDr39gNdL7Xh4TPvLMo513rLmuYUdGL (123.73 BTC). Далее идет транзакция разделения 265d1c053a9484286c48f2184eac68aecda81bd637bd7c6118f47aa8ec1ef160

Это хорошая стартовая точка для исследований. Теперь у нас есть три транзакции-разделения средств, где каждый отдельный адрес-получатель (по 5 BTC) заведомо принадлежит компании Финико (точнее, их технической обслуге из Vexel).

Звезды лоховоды

Звезды компании Финико зачастую хвалились в публичном пространстве своими успехами по обману населения. Для этого они показывали скриншоты своих личных кабинетов, где фигурировали их адреса.

На отдельной странице мы покажем таблицу известных адресов лоховодов и суммы, привлеченные ими.

С помощью группы «Против Пирамид» а также анонимов с Двача удалось немало таких скриншотов.

Примеры:

Евгений Лоскутов = 1DTvGajfroi7hhA4P1WHRyYfExmfs4W76W

Адрес не видно целиком, но в сети Биткоин более нет хоть раз использованных адресов с таким началом. Этот пример неудачен, потому что у Лоскутова слишком много транзакций совсем другого типа, по его адресу невозможно начать обратный поиск адресов Финико.

Анна Тиффани Серикова = 1BT7QS2NnRi7HzJNqFWaQZwbQdxUNcKqRU

А вот тут у нас Бинго! Все пополнения средств подчиняются стандартному шаблону компании Finiko. Например транзакция 7bd29d778c962d175f7aa18afc0fbb4cb0bdc3881890c80c816630de5bd5785b, где на входе у нас 13 адресов, на каждом из которых чуть больше 20000$, как раз столько сколько составляла минимальная сумма покупки CTI на февраль 2021 года.

Подумав, мы решили, что не всех читателей убедит такой подход (начнутся разговоры на тему «да кто угодно мог создать такие транзакции»), поэтому сначала будем использовать заведомо точную информацию из предыдущего пункта.

Процесс поиска

Как было сказано выше, все адреса в одной транзакции, которые находятся слева (отправители) это адреса одного кошелька/человека. Таким образом можно создать цепочку из адресов<->транзакций, где адрес A появляется в транзакциях B и C, в которых появляются адреса D и E, которые кроме B и C появляются еще 7в транзакциях F и G и так далее.

Теперь у нас есть 333 стартовых адресов, которые мы набрали из трех транзакций.

Начинаем поиск.

Мы думали, что будем производить поиск итерационно, перезапуская процесс поиска несколько раз, каждый раз добавляя адреса из транзакций «возможных разделений». Но в реальности все оказалось прозаичнее. Пул адресов через 3 шага повторений расширился до 778 тысяч адресов, затем процесс расширения замедлился и закончился на цифре в 797 196 уникальных адресов компании Finiko.

333 -> 476 -> 854 -> 35772 -> 257786 -> 642917 -> 778436 -> 795578 -> 796894 -> 797196

Чтобы не быть голословными, предоставляем самую длинную цепочку поиска. Самая длинная цепочка выглядит так:

64a64f7df9147d0e8cd49fdbe4e6cb83494970e95199321df6936608163cf7e0
1F2yhwdL7CHgmPX3Mg5AFQcMR4iX1nZSqa       + 1CredcbGfp4Cg82bhBCmwSWheAyhAy8U1M
a12aeed4fecefaf9b9228126624c168611034d95cfd5752deeb78271eaad3893
1CredcbGfp4Cg82bhBCmwSWheAyhAy8U1M       + 1Hr3DXV7oRSzNahPsqB6N3yo8Q6QEZhP1w
33699ae4efc64ff42c02168f9cef849f1136f9c874042f254cfbc01f5e1084b8
1Hr3DXV7oRSzNahPsqB6N3yo8Q6QEZhP1w       + 16tD3sM6Rt8Z1okx4Tp5ei8phZi1YUbAT8
c9e38063751e21ce0bb8576dcc1eb7ffa8ad42496f6801ac3baa7431c6a9bfc0
16tD3sM6Rt8Z1okx4Tp5ei8phZi1YUbAT8       + 12QAFXaoUdxrewJVGb6wEjtjkDRqcTXGDx
945bad03adf2b60ff836ddff00c2249e2a0202f675cf945f6454b261935c39c7
12QAFXaoUdxrewJVGb6wEjtjkDRqcTXGDx       + 12cf7haNszKmyqyQCWQGKYx8xTSU9kaC8F
7a74c19615c701a92292f4a7d90aacd4fa8cb802a50e7808c2a9f24b849a420d
12cf7haNszKmyqyQCWQGKYx8xTSU9kaC8F       + 112uYDtc7zn7oQhukLE5WjoJGUa44PA7Mf
d2760206fe166fdb791f85beeb9559d54a8e6798e49a6093624a9d1f2dfc40d8
112uYDtc7zn7oQhukLE5WjoJGUa44PA7Mf       + 1PLYHjNhBK9qD6YowKj7DNrgBaJ6MnQqJP
932ee357893e9c99919d6599446829b58fa1887606562e9a75c3c96980fa4532
1PLYHjNhBK9qD6YowKj7DNrgBaJ6MnQqJP       + 159b3NfVqc2Z5tG5sYrNSdqfAYzwmc5U3q
bac673bafcb0ebf9acd6ee5dd2c1f518cb472d0a6510e737e7b2c5ac18d67712
159b3NfVqc2Z5tG5sYrNSdqfAYzwmc5U3q       + 16uRHUL6UewLmGWsq7JMhfoNo4wZscKctp
9f3b14a90768446661c5999430751cd86dc6e1af999fe589ac926d6f9bf8c6ef
16uRHUL6UewLmGWsq7JMhfoNo4wZscKctp       + 1KawQsw8GsxAmqYSCNe1TZbKSezP4mz37N
9b84d48f807bebabc6fad43edbec99c06a46410498ef1efe7bd2e4f96ddb6da7
1KawQsw8GsxAmqYSCNe1TZbKSezP4mz37N       + 14JMrw8GJkBvVDvBqFC6dqYp14XE1LsC6H
4ce350976299165550babaef4ad9c2b71e2f4b74ca538cc8dd4aced745dd6962
14JMrw8GJkBvVDvBqFC6dqYp14XE1LsC6H       + 1Ae1eRLbQJauDc5a1boTAjdRxC92EzNV41
32a3f5a29294cb3f76ce07fb99ebcd865f1e6ba36d034b9048264bd5ded36043
1Ae1eRLbQJauDc5a1boTAjdRxC92EzNV41       + 1DwvZkd6PvhAMsrFzXxvmjU3RpgvYpjDNp
9dfcc5913a783564ffe70b175e21a296d9792a3607db1b24ae2cfce6f04e9eaa
1DwvZkd6PvhAMsrFzXxvmjU3RpgvYpjDNp       + 1JgFVc2DYpopSCshhHmEA3FsHzAKP4mUCa
9571ca61ea1854247e8cf3ed5c35cf2094ccbed593e3f284a5d2a602ba8f81b3
1JgFVc2DYpopSCshhHmEA3FsHzAKP4mUCa       + 19hdaqFmWvKVkQpfkmbTfAe6KurWWrkjMN
bd365c8bb96e417ef2e1cbae96c996b0fbeed424e6340089a01f10c0e72aaa71
19hdaqFmWvKVkQpfkmbTfAe6KurWWrkjMN       + 1HymieXRdWT1mKuYxo5hZGuacaDHdsHpfD

При этом сначала мы через цепочку

cea25475dceba7ce8f0e4b5f53a2cacc50ae8a4b038e438af663c43191239a6d
159b3NfVqc2Z5tG5sYrNSdqfAYzwmc5U3q       + 1LzBaS3fXcCQu64jyZLSv5jLj2ejKUMVnA
b7437d91e16c5cd95d35c08ee28687ceb6b169bf7fd82291a83d7895faeb8ac1
1LzBaS3fXcCQu64jyZLSv5jLj2ejKUMVnA       + 1Pg9CfDDuFve76EEtLuFaCAxjJeFDCDuyi
19890a97a990a0c9f98025516e2471b7f88458d52106a44d64c9918682fbd1c7
1Pg9CfDDuFve76EEtLuFaCAxjJeFDCDuyi       + 1JLyvK1JurfaiKsaTzZr8NXNmrWsKxYmkA

добираемся от 1JLyvK1JurfaiKsaTzZr8NXNmrWsKxYmkA (который был одним из реципиентов в bdabd68d362b2d69cdc39e5c853dea5ec07a2386cbdda884f381e71644d78771) до 159b3NfVqc2Z5tG5sYrNSdqfAYzwmc5U3q.

Таким образом мы точно знаем, что и 1JLyvK1JurfaiKsaTzZr8NXNmrWsKxYmkA и 159b3NfVqc2Z5tG5sYrNSdqfAYzwmc5U3q и 1F2yhwdL7CHgmPX3Mg5AFQcMR4iX1nZSqa и 1HymieXRdWT1mKuYxo5hZGuacaDHdsHpfD принадлежат компании Финико (или обслуживающей их Vexel).

Кажется невероятным, что нам настолько сильно повезло в самом начале наших исследований, поэтому мы все равно пытаемся искать через транзакции-разделения.

После первой итерации количество найденных адресов через транзакции-разделения увеличилось до 798609, то есть на полторы тысячи адресов.

Например, добавились адреса из транзакции f0579982fede98ac7a0380587b75393a11bdee7afb4eef771ed76882239e0caa.

После прогона алгоритма с адресами слева, мы получили только 4 новых адреса. Итого 798613. Кажется, это неплохой улов, но давайте пойдем дальше.

Следующий шаг. Ищем самые переиспользованные адреса. Фильтры такие: минимум 5 входящих транзакций, минимум 2 биткоина суммой.

12q2njuSo58kG5F56VLur8DG4WYyPTQWDw	33	250.4794419900000000
1FfYq1Zdfg7Tkognmo3QmJmHvm7sVhHcmA	30	7.5522318800000000
14cTSyG94ww5n5mZJYYEaeHFuSS8mFLiud	20	271.5825322300000000
1EBBgQtkaMdw4hwrPiseRTpXxLzdR66r3f	20	7.2551786700000000
12gep8JLeheD2sPDCo5fjocVFrBFtxoii9	17	411.7517640700000000
14uc4vaHL8yKvUcDLYzuG9TyBUfVG2jr4d	16	11.0835558400000000
19i8z2KfkwwH8uFC19mhGXRLpXcECLVT8X	15	237.9246429400000000
16wyZXLKZrGcf67q3nAZhm16oD5teLsDdY	15	68.8215810600000000
1EnVStW4f2qB9bg8vzUEANKyanVdxr5qiT	15	243.2714264300000000
1LU5VmW8ftoPvPxhbsM8C12YESHVQjMFaC	15	257.3378284600000000
1PpSBEPAFfojLXgoZyZCXHq1fzr2zu3KN5	14	75.6641553900000000
12VYXXiM9sQUrAmUrBm7Pt9dy8ShvvQheR	14	61.1004416900000000
1F6kwwZvpC7V9CRTSeTss3cxSJRRMtayEv	14	144.7550891700000000
1L1HJ53eNb2YZ1VoAgU66Tr68Zhfofgbhr	13	91.3215196600000000
12B57AANSPZZT1bcSsfb9Rap4jQuECWVZB	13	85.1680208600000000
1Pp7mGi5vFvM9Jjxwem5qtAL7Ascb5Lp77	13	77.6855993100000000
1LEd3y7zgZ6p5dhgXptry5FuxQ3v5pkiqq	13	92.4964963100000000
1LQXNXmK47oZtN9gejKxXy55fz925ptjyo	13	125.6237524700000000
16jdLe7buCinTb1UP9dR6y7XxjahCNUu8A	13	135.2844559000000000
16kcEekjuWmbiuVg1DHWZxvhAW34u7LeNU	13	85.7953091300000000
14x3ypAnthz17wrhNjkdkWAz1nZWdXo7mY	13	36.6846604700000000
1EfqzvPtUMBmthV1mwd1AciRwRmSXibU3c	12	37.7110589300000000
1DN2HDDTtis7V26S7PetiCYu14PosY3gC8	12	182.1086045900000000
1N9WkdTzAYNUBJ7xGfkMpsqiNgWu8CJ3Pa	12	263.5436580900000000
14SnQWs6sYrD1pm7Kz8Vr2t4NdJxBToCJb	11	156.7863103400000000
1Ksj4u4cV8LJfL1QRqhUaRY8zamE4HLv3J	11	3.6042077400000000
16bSprc7yhUuebsfvtooZTxtULECTF9TEM	11	225.0815738100000000
1DC138GC8TetJLHKaTHmAHDpK6CYx6cwHy	11	207.7670000100000000
15KdtG2vZAz6MV6317mrXAv1Eqmu95BgGf	11	156.9625095700000000
1J2xNF9ZKM9xc6d6aGxrnTch3TTEasYJBk	10	8.2240396800000000
1ETPrGFyi5NewLg7rb9TReju5ArAtSvXLM	10	5.0542907600000000
172Q844yo6tSXd1vSz4qkYZVFsoJRspQvP	10	214.6759592100000000
1AxrTEWKW17X1BbSoGgHwDfpZzdUnzGDPE	10	259.7133160400000000
1GCciBfLafsQA9t5qHrFdG1PdbqaZsW3Mv	9	34.7566086700000000
1QCS2zsBLDbBzu4dXU8A5iDKNaafxRHfWT	9	261.2535426300000000
1Q44PNaZfSV9iiFeCz8JMCVP5PPMveHX4L	8	25.0452879000000000

Если просто импортировать к себе эти адреса и начать их изучать, то можно увидеть как 5 июля 2021 происходит скам. С них за один блок №689760 выводится 750 биткоинов ($25m) на адрес 32tytpMXF75KcdpLjDLeQY6pFaLgcuY643.

5316c9f82f800253f553ec19c9bfc305c295592c2d6a88fba970234156d18617
456452b167e64d04c99f3de632ca59c2f71792dce6c1ff0dd91c76a4ad8732ba
497ce8facf6ee1f5f4467eea827b45492da12dbffda71e883175964fef3fd7ea
cb0d276074010e4ee5521a4b7abd9a9bcc0a128d6d9ae838f3f745bc0f0ca8fe
433a17298fa4d7e7e53fb316081450de266d62e10175773a8c92cc0ea54b0c7a

Конечный список из 797924 адресов Bitcoin

Это не означает, что у Финико было 800 тысяч клиентов, так как некоторые клиенты пополняли баланс несколько раз.

Мы опустим наши попытки расширить список адресов еще сильнее, только скажем, что мы уверены, что нашли более 99.5% всех BTC адресов компании Finiko/Vexel.

Теперь следующий шаг. Мы берем все транзакции, где участвовал хотя бы один адрес из Списка. Эти транзакции мы делим на «income» и «траты». При этом Income это транзакции, где среди отправителей нет ни одного кошелька Финико. В таком случае в траты уходят и внутренние транзакции системы Finiko.

И теперь мы считаем полный income через транзакции income. То есть это заведомо уникальные деньги, не крутящиеся в одном котле, это именно уникальные пополнения.

Промежуточный результат, кому уже интересно:

Всего система привлекла 59 645 BTC ($1 634 906 124)

Максимальный баланс составлял 4 986 BTC ($173 828 159)

Распределено по другим кошелькам

Теперь, когда мы узнали все адреса компании и общий баланс полученных биткоинов, мы можем построить таблицу бенефициаров. Это те адреса, которые получали деньги с адресов Финико, но не принадлежат Финико.

Напоминаем, что цена биткоина фиксировалась в момент входящей транзакции, именно поэтому в таблице где-то биткоин стоит $10000, а где-то $57000.

Короткая таблица:

Адрес Пришло BTC В долларах
37ruqAR5wsGFNZ5TcV9B8KjufapKYP7EZZ 3 290.9250 74 419 851.14
bc1qeljtu0cvypkkwtvjmnpda6pt4t5klu6lky68se 1 250.0000 71 430 825.04
3M5XwxFaHDTEB2exPcqPczV2CXBk9gteF5 1 300.0000 42 764 995.61
18Yz93ThAFxB8Xy17j7tN9GRSrFXMpWjAR 889.0062 24 539 325.96
3LNpRpuZmtcjsxwZKwLwnhLjDt9pRsz7HZ 700.0000 23 546 627.66
3JYf1uwEt6nt6Bom8LFmW8VNCuNsRD1JD9 710.0000 23 417 162.04
3KSSmb7PffmtN84uGwtNJaigChZvCzcrGA 600.0000 20 413 979.04
32tytpMXF75KcdpLjDLeQY6pFaLgcuY643 600.0000 20 095 684.87
3QpV3tVPjZqhdMnczR7rCwhr5UCqNNkh5Z 500.0000 17 150 808.95
328zFd28B4WpdGwuDSnYw7BAEtZQc41Lrk 1 400.0000 14 645 685.61
14aUpKHByDu7bbzJr4LCmaRWmvZ3xo6Aso 666.3615 13 166 126.24
17mKKSzLLaxrd9DuTuo3BPwpmhfABHdPac 345.4509 10 498 262.54
33hjYTXNAupsJoBHVn1Wu5tz2aSZnhU4VK 300.0000 9 938 280.42
bc1qdxmm7kk4cgz6a2yduvtnd68rrpxxxc9e53yce7 280.0000 9 427 298.64
1ECeZBxCVJ8Wm2JSN3Cyc6rge2gnvD3W5K 956.0000 8 082 130.27
1Fbdh4LoRH2G9pbFLCfT1y1iTWEDU2Y13h 224.2500 8 007 733.63
1CGd2tVcnWWiZZUy4k9ztsqwpvt9AHQGFV 211.2676 7 853 803.74
1EBr9bAnuxE7onP9ok8mjaodDfEdExYyjK 143.5505 6 300 629.74
1NjvwN6e4mee9bwJBib6zkE3qVHGLXhm8g 97.2414 4 624 181.10
1AyENpr73Q1tbdMtr5V6rBnKDuEuBwQaTd 138.4092 4 357 021.73

Та же таблица на самые большие 3000 записей

График

График баланса биткоинов у Финико выглядит так.

Он же, на отдельной странице

Обратите внимание, что с 25 декабря и до 15 июня (до перехода на FNK) балансирующая сумма биткоинов принимала значения между 100 и 1000 BTC. То есть биткоины не накапливались, а сразу распределялись между «партнерами». Таким образом не совсем корректно говорить о том, что эта пирамида жила за счет роста Биткоина.

С 15 июня биткоин перестал выплачиваться «партнерам», поэтому начало происходить его накопления до 1 июля, когда вся банда решила закрыться и уехать на Дубаи.

Доходы звезд лоховодов

Мы берем слитые по известными десятым звездам фотографии и составляем выдержку из предыдущей таблицы.

Имя Комментарий Адрес Пришло BTC В долларах
Ильгиз Шакиров Правая рука Доронина 17mKKSzLLaxrd9DuTuo3BPwpmhfABHdPac 345.4509 10 498 262.54
Евгений Лоскутов Заработал не менее миллиона долларов на FNK 1DTvGajfroi7hhA4P1WHRyYfExmfs4W76W 26.6906 1 228 584.20
Анна Серикова Тиффани. «Как хотите, так и выводите» 1BT7QS2NnRi7HzJNqFWaQZwbQdxUNcKqRU 36.9227 1 000 791.17
Сергей Каныгин Известный лоховод. Публично защищал Доронина после его посадки 16YF2nUkDXZawjfvXQVrYBfzWVYsKAcxa8 24.8149 727 183.24
Марина Сафина «Я вас в кредиты не вела» 1J72oqEBBN3bw27VJHweTStNNNUhLDu4Hg 30.1474 716 266.85
Флюра Ахатовна Проклятиями отговаривала писать заявления 12HXRogceuresFGcaVKkFvRNziqeo1LmnK 30.8751 516 077.97
Дина Габдуллина Вице-президент, отвечала за CBS One. Скорее всего специально показывала тот адрес, на который ничего не пришло 1M64NQGp4dCWTLcfNrWYt1XjHCMuADcnkd 0.3731 4 768.72

Ethereum

В начале стоит сказать про сеть Эфир. В отличие от биткоина, где вы платите комиссию за транзакцию в самом биткоине (то есть она просто вычитается из отправляемой суммы), в эфире вы платите за транзакцию эфиром, даже когда транзакция происходит в токенах. Сколько бы у вас не было токенов, вам в любом случае нужен эфир. Если вам пришел милллион долларов на один из ваших новых адресов, то сначала вам надо отправить на него эфир, чтобы воспользоваться деньгами на нем и отправить токены, например, самому себе на свои основные кошельки. Из этого следует, что мелкая транзакция в эфире скорее всего является пополнением газа для возможности использовать этот адрес. Поэтому мелкие транзакции в эфире между двумя адресами, когда на адресе-получателе не было эфира, зачастую свидетельствуют об аффилированности двух адресов.

Как уже было сказано выше, все адреса, связанные с Финико, делятся на две части – кошельки Сабирова и кошельки Vexel. Именно поэтому сеть сочленений адресов выглядит таким образом.

Вся сеть выглядит так:

  • Адреса первой полосы, которые отдавались клиентам;
  • Адреса второй полосы, куда отправлялись все средства с первой полосы. Синие адреса. Пример такого адреса: 0xaa3676c55cb95d1bbe286a33dece1f6e4325565f;
  • Адреса третьей полосы. Зеленые адреса. Это ключевые адреса всей системы 0x97a8fcc9c05b05a69264175abb99aa5d6793d527 (промежуточный адрес, возможно это адрес Сабирова возможно Векселей), 0x574226d249225d063a6850b501525e828feebd3b (адрес из предыдущего отчета), 0x42b15f9149e7a54752e0021c1248694ee1b6046d (адрес, заменивший предыдущий);
  • Адреса четвертой полосы. Это адреса на биржах Binance, Huobi и WhiteBIT. Все кошельки такого вида, которые получали деньги с адресов третьей полосы, очевидно связаны с Финико прямо или косвенно. Примеры таких адресов: 0x5ea6909b632267e480ec8e477177f0feb91c59ad, 0x5faef23cf096217c6b56d2dfd4fe996c97d99d83, 0xd9f4dd373f18b9b5e743b84f9af1d657beaf46a6

Отдельно стоят адреса

  • 0x03c8bd564f44d149bc38d06d2bec32b71c805066 — отправитель средств партнерам компании, использовался, когда Финико выдавала выплаты в фантиках. Из слов официального представителя компании Vexel, а также исходя из времени начала и конца активного использования FNK этим адресом, этот адрес принадлежит им
  • 0xa89df75e20b7888ebb922f10c724fdb73c464c4f — создатель контракта FNK
  • 0x072ebb2b2b53a5f4274b59a479a37507fbb5d916 — Первый мега-холдер фантиков, получил 50 миллионов фантиков от создателя
  • 0xcba57ef73322e70007b8bbe9e52a0a2d42b21c01 — Второй мега-холдер фантиков. В транзакции 0xcaf4c722edd9388a7403c78c3a96bc4fd66b7a4624ddac4d7a6318cf3406cba1 получил 38.2 миллиона фиников
  • 0x76c9985d294d9aeadd33f451bfb59bc69b20c474 — Третий мега-холдер фантиков. Обеспечивал пул ликвидности. В транзакции 0x2553d9575a8e0d934b29b8cfada47cca7baf824bb81d6c801ba3b0f6a7d869b1 получил 47.6 миллиона фиников
  • 0x7cb04d664937b8b5253dbf2ef8b907340780f655 — Нынешний мега-холдер фантиков (у него одна входящая транзакция на 49.4 миллиона фантиков)

Также есть адреса с исключениями: 0xd30b438df65f4f788563b2b3611bd6059bff4ad9, 0x96fd96ce6f736666b5e453c48cc97d5643358285. Эти адреса использовались задолго до активного использования тезера компанией Финико и используются до сих пор. Скорее всего это миксеры или что-то такое. Это черные адреса

Обратите внимание, что некоторые адреса активны до сих пор. Например, адрес 0x384f59088d506dddd3f8a7b25dd7094fe3a34401. Это значит, что Марат Сабиров вполне свободно распоряжается украденными у населения средствами.

Граф связей

Первая версия графика выглядела так:

Очевидно, что даже с графиком на весь экран это читать было бы невозможно.

Все синие точки это адреса второй полосы. Пополнение этих точек извне осуществлялось либо эфиром либо адресами первой полосы. То есть токены типа тезера ниоткуда более на эти адреса не приходили.

Красная точка посредине группы это 0x90a29c3ec15a5fd03f68a2bc8fc9999cb16f96f5, использовалась для пополнения эфиром адресов второй полосы. Это технический внутренний адрес, связанный напрямую с адресами второй полосы.

Две красные точки выделены из синих только потому что у них нет специфичных пополнений с адресов первой полосы, когда сначала отправляется эфир, затем в обратную сторону отправляется тезер.

Две черные точки это адреса 0xd30b438df65f4f788563b2b3611bd6059bff4ad9 и 0x96fd96ce6f736666b5e453c48cc97d5643358285, про которые мы уже сказали, что они не являются адресами Финико.

Вот все адреса второй полосы, а также их внешний приход в USDT/USDC и сколько отправлено на 0x97a8fcc.

Адрес Пришло USDT/USDC Пришло FNK Отправлено на 0x97a8fcc
0xaa3676c55cb95d1bbe286a33dece1f6e4325565f $239 449 123.13 486 247.16 $173 439 373.00
0xb5c165680ed550929d4832c69f65f18fc8685be7 $135 945 887.62 11 596 784.65 $0.00
0x82c9cdb8d9e90b5d53264526bdbae32b2a65659a $86 674 504.55 0.00 $76 224 566.00
0xfaebb5f9097b807bd59e999be9aaddc9942ae524 $10 059 342.00 0.00 $0.00
0x3255ab4a2b92b0237a5048dd1e90ab64feb62d96 $10 056 813.45 0.00 $0.00
0xf57fe5e3e5b2d3e13094297b024bf3fe2e73dbaa $8 012 067.79 0.00 $1 150 000.00
0xf64934e111d014fcaa8470f69c7e0c41683e1900 $7 868 275.37 0.00 $5 750 000.00
0x6ca1ba700cd1d706112b56c1f0788f95c1466f94 $5 431 419.35 0.00 $0.00
0x0330f3358cff44a2a911ba1fde76ac21d8823af7 $5 430 433.58 0.00 $0.00
0x5383ee108a23443ecdb601c6ed1dd50e01956861 $3 536 055.56 0.00 $1 750 000.00
0x8a901f49118e2e0d54341cffcfc8e5173c0b35ee $2 847 733.48 0.00 $1 500 000.00
0x5f7a8cf745226cbba817054fb746d796a43bb31d $2 834 968.72 0.00 $0.00
0x1447781a2128cb39a1553c1813a895a387388c79 $2 736 323.30 0.00 $0.00
0x5331cb1c3f3d053d083a3a7c9be6ccaf5df164bf $2 187 063.71 0.00 $1 150 000.00
0x7f3e96958faf36740a34cde7fa121cb5c3e4bc46 $2 101 850.79 0.00 $1 150 000.00
0xac4bb686c8be9d2c6b9f5ac6de4e889245afe837 $2 074 722.55 0.00 $750 000.00
0x3e7cc405fe6be1e59dae6ea550b6cb32e5058d39 $2 021 855.29 969.70 $1 300 000.00
0x5fdb5828788d9b56541961989ea03855d5b37901 $2 011 654.72 0.00 $1 400 000.00
0x0c1de2e54bd9aba1424c4017e8b6ce52e9271a3f $1 901 726.95 0.00 $1 440 000.00
0x7991e8fcdc4152b7ae8471abeaa3e6b4f83533a9 $1 864 166.49 154.17 $906 000.00
0x45e2830e1bc1108f4e646a0710df915a68fba47f $1 828 508.70 0.00 $900 000.00
0x314f0b085ed3277bd7f3aadd44151237f20025f3 $1 766 724.91 0.00 $750 000.00
0x6655bd34dbe4a4a8338299f152d55a5b2f9ab2b2 $1 737 690.19 0.00 $1 250 000.00
0xddf2827f7defa414aba450f0d5fa34d012482e29 $1 720 991.41 0.00 $900 000.00
0xc43b11ccd036c5bf6bfa857cc7a9c94ce26b80b2 $1 675 667.44 0.00 $253 000.00
0xe2d161617abf7c53d7f1cc35cd00f70a4baf5fa1 $1 660 840.72 0.00 $900 000.00
0x8e3ef31ff84611a7f8f1da6f3d4f9a6778eb1928 $1 634 488.34 0.00 $900 000.00
0x7320faf8926338c444c53990c48f7d503b6ca405 $1 610 404.90 0.00 $1 150 000.00
0x30950a8c5a54ace3f65a4ff538f8bbc5f46ffc3c $1 568 973.64 0.00 $750 000.00
0x3f52e9ea9859a56beb03d151e4a402ad5f4055bb $1 533 715.10 0.00 $900 000.00
0x7717de9977ac2e01a5c475440c65abc852f783a2 $1 524 031.46 0.00 $750 000.00
0x07cbd9421255f32c31e1ff03c3e62d2c62a34fc9 $1 501 163.25 0.00 $512 000.00
0x1e3c4fe8c61a9844f20f14910a631e93831c87cf $1 496 403.42 0.00 $900 000.00
0x59af2a4d0dc1c387cfad7d8959e0498296f1bf4e $1 452 257.21 0.00 $250 000.00
0x0ae3ca5410197d0f47d61d4467c3f86b6aa31161 $1 431 375.72 0.00 $650 000.00
0x5114980e064ef8cbd62850efe63f441d624fd718 $1 428 695.74 0.00 $900 000.00
0x1d1e45f545786e4b983de3db13187e2725beb2d1 $1 411 585.33 0.00 $900 000.00
0xe7f0d870f1af383c2cd58d87ad182ca757419ac0 $1 399 021.12 0.00 $650 000.00
0xc10f8b7c3b31613a6f380deff4fee6079ed27f5f $1 370 515.23 0.00 $1 300 000.00
0x5a9847f78ac584d4c67996818c13f9aecdeea12e $1 346 617.20 0.00 $650 000.00
0xbb16b032cc43292b394904a13601c9b7748206de $1 330 403.82 0.00 $500 000.00
0x420d8e41938e20a8edb4198d8ffd0d1c6497271a $1 329 144.66 0.00 $1 150 000.00
0x26619da22e06b36820e260e885ae75cb105757fd $1 328 731.63 0.00 $650 000.00
0x398ecbb20648f6501a7066849347d8c2eab16af6 $1 292 435.36 0.00 $500 000.00
0x319eda50bba86dc884b3cb090cee4d02fa7c6e03 $1 274 488.72 0.00 $750 000.00
0x0e2f87b7b2de1643573f40c4c8e0618b902471cf $1 271 789.28 0.00 $1 265 000.00
0xcad9572c07d4d28b42cc00d260a6f0e3522e3eb5 $1 233 493.87 0.00 $500 000.00
0x99e5f1c26ac1bd687c21b21a92d173bbc3d6c046 $1 233 366.14 0.00 $250 000.00
0x9a03e160c9044d70ce25562a66dec10b4ad0041a $1 230 114.27 0.00 $900 000.00
0x787419256034565ceada67c9c1c9dd9f7515fce7 $1 211 477.50 0.00 $500 000.00
0x532abcfbad6724afe0b94573e0b2f4c0ac3469ab $1 207 449.31 0.00 $750 000.00
0x10567ce6e4aed886cfec24ebba29f56ee22aee58 $1 203 401.06 0.00 $500 000.00
0x81f8edad727b084121580f014c17b6630c4477a7 $1 184 541.20 0.00 $500 000.00
0x530a5377d64099bb7fedd4b66e7a287f2fd09152 $1 164 785.79 0.00 $900 000.00
0x136a87ef76eab39d5ca625870860fe9070af9b8d $1 156 413.29 0.00 $900 000.00
0x46955e279c0459fb36c0f8ef46d217f6cbc92779 $1 124 523.75 0.00 $699 400.00
0xf94bd6be1713edefabcb2bd7bca93437a1447d24 $1 114 355.09 0.00 $750 000.00
0x4114d39da246c71c1b3952ac5e24d0b8c56eb6ee $1 008 379.78 0.00 $250 000.00
0x0acccb752499d95f55c3be9eb12952f09cce285a $976 875.19 0.00 $250 000.00
0xa8cd74480a7a970b780e9743f8fc529bc9cf274d $943 551.80 0.00 $750 000.00
0x50ec04c58bda462fa028d5304898bbf90b1a9b2b $921 028.04 0.00 $500 000.00
0x8e909eb73d7f975d9f04b6535d865f848d45545c $879 603.34 0.00 $500 000.00
0x2fdbff4691e434c7d95e0193bbf36f546ed278cd $876 474.74 0.00 $500 000.00
0x2a83323b5dea6e7534f3024175925459cb9e9ad2 $827 758.24 0.00 $500 000.00
0xd15f301a0b877f87945e39e16f754635bf6682c1 $816 504.27 0.00 $250 000.00
0x9fd2206e8a310eaea13b56834f911a63b6f007a1 $814 652.65 0.00 $750 000.00
0xa5793348401c9c0b4c61379cb1d0e3d7ba5ac645 $810 981.83 0.00 $500 000.00
0x854c323806beefcda68c88c7a6a3349e5273d4b2 $805 283.28 0.00 $500 000.00
0xb7d4f42741436a695b206e8148ec9aae97fda934 $777 054.10 0.00 $250 000.00
0x53a7d3c6d18ed4a70e6c88acfc9ecedeb5458607 $762 067.54 0.00 $309 600.00
0x21736456df659ecbbe2a57d8d6f757e9103ab819 $761 191.27 0.00 $250 000.00
0xa6aef56ef7b6a5a1ee1c80496dbef071152426a1 $756 678.15 0.00 $500 000.00
0x0efdc8557387ac92271f947d01b455598d4a61cc $756 020.74 0.00 $500 000.00
0x752e64a8ed8b4ddd1a3c540e44fd9eafce4ba282 $754 964.81 0.00 $500 000.00
0xe67a2295482c9265fa3e1e3a07bef7ee75e26ad6 $754 162.64 0.00 $500 000.00
0x61c57ae2c3225dd6b19b5ee6da5ba28b9ba56cfb $753 555.74 0.00 $500 000.00
0xcb7375b3bc5979368be63a39368b745943948465 $753 052.68 0.00 $250 000.00
0xb4411d06682a7755ffeac11d834dc41b8ccc5f25 $750 956.18 0.00 $750 000.00
0x6d2391c36fc0f0655f1a67f84ac8dff99a6c16ce $742 433.36 0.00 $250 000.00
0xd228e23f9b08dc89a925c4f919c702ffb2077a80 $680 932.26 0.00 $250 000.00
0x1db2a024dfa675e9e441d3ba69bd3f11211bf245 $677 938.38 0.00 $500 000.00
0x28412de4df96104b1eed2b2b808eae04b8ee7202 $669 253.55 0.00 $500 000.00
0xf11c0daa75d6c4211c07a9b597106d2b65382c13 $658 483.05 0.00 $500 000.00
0x280537a429828b8a0aba8020e4392faa0d3f931c $651 370.82 0.00 $500 000.00
0xa3ec3171033dc57996aa6e70be7f4503f67d7a40 $636 844.29 0.00 $500 000.00
0xcb706a1b4509db602f43cd5d95d99bccf89bcfc4 $625 348.16 0.00 $500 000.00
0xb58a36d1117037caca2200d7c24cd583e109478a $625 265.73 0.00 $250 000.00
0x9236dd9610fd3532b379a8c52eae6cd6342acc4e $625 117.77 0.00 $500 000.00
0x033931006fb280927daf8a6c54d1e9f4e19b54f8 $625 101.23 0.00 $500 000.00
0xd9fd14f6e510efa6dd3b0ace68e6cec3b9ae11c9 $625 090.47 0.00 $500 000.00
0x9a9fdc058d1a58589e4a1b037e2cbfd21946d5b0 $625 065.69 0.00 $250 000.00
0x85e8dad7aab38c8c0a2f4caa360a62ce8d49d2de $624 191.66 0.00 $500 000.00
0x1a2bd16ad1400f6e67965e12c5d0b383db48d006 $620 871.05 0.00 $250 000.00
0xde3921f2a93043de5e0ad3937d276a19d4b444d2 $583 161.74 0.00 $250 000.00
0x5eaec4503208b6a3604a5e544ec7801e70199a89 $575 046.02 0.00 $250 000.00
0x0738eb11221c6d2271f2dabb91d1df2a98ba919e $563 859.46 0.00 $250 000.00
0xb655305d3568bf461911fb65a8142f92137502d5 $546 858.65 0.00 $250 000.00
0x01d73996a220e06369fc425943c1fe3cb5844eb4 $543 383.75 0.00 $500 000.00
0xf7998ddba69d2c7b0f2859d971ee2af08ab6a95b $527 869.47 0.00 $250 000.00
0x23f7558a3734021e8a05d26f870534c41a3b1056 $526 061.87 0.00 $500 000.00
0x1a964e6d6681838cfaf4487a75fc8d53bebe798b $524 152.54 0.00 $250 000.00
0xa05b75557ea7d5a69b8199787fa133a4f1ea9edd $523 604.25 0.00 $500 000.00
0x2dcb4caac523530bdf53836eccbb381280a9b44f $515 766.75 0.00 $500 000.00
0xba88c5801ff7abae440e1006051521f48e2b9cc9 $514 435.94 0.00 $250 000.00
0x78afcd13ed642c7446ea90f3f10e8ae9e179650f $511 394.31 0.00 $500 000.00
0xbc2dd8fb900cfdd499b962284bd24643b64d57a8 $509 512.52 0.00 $250 000.00
0xa5962b7f12e84af5f6cd4edced655e0cd4dfda52 $458 381.01 0.00 $250 000.00
0x3bf9936b62c466f970a268dc5ac6de717012afa5 $358 964.63 0.00 $0.00
0x3bf59efb9f6c6161cf7f92d66fd7da444a4f335c $330 215.13 0.00 $250 000.00
0xe6e6478b000ecce2e54ab6a9eb34a211088ead7f $314 785.63 0.00 $0.00
0x476f2b252b22a2e51328c35b3b724fbeb482e129 $171 429.34 0.00 $0.00
0x00af60ffddbd497b5c342602e10ada8562bc5d83 $166 335.87 0.00 $0.00
0x29245fcd8b767eeebe858a3721168cf45cf255e5 $156 015.00 0.00 $0.00
0xddc9aed4788f1c316633f9570e62c87e77ee6b23 $145 886.39 0.00 $0.00
0x1b3c188f478037fb324ed20b9055cd90f5c5a87b $76 401.16 0.00 $0.00
0x20276c17e1205dc6e4ca1beed4ee4ecbf25bf5fa $71 813.65 0.00 $0.00
0xe0b98cb472fe867c25dfc27413a64fac92ffab14 $47 737.11 0.00 $0.00
0x2e53ebfab6f500eb0d669a5e23bc130e96b50e81 $35 235.79 0.00 $0.00
0xdcd953cb3b6b5642a9f588b306413be4a279149c $20 865.02 0.00 $0.00
0x65e5fa2ebbe81eea6f4a8119dd218028273d71be $12 695.90 0.00 $0.00
0x52d7df1509e37d6cd732472f3978a47a8e39f688 $11 620.28 0.00 $0.00
0x556689eb1fef168a522017ca3527559770fe34b1 $8 937.59 0.00 $0.00

Мы считаем, что этим списком (и адресами 0x03c8bd564f44d149bc38d06d2bec32b71c805066, 0x90a29c3ec15a5fd03f68a2bc8fc9999cb16f96f5 и 0xaf9dfd1450d5eb440a95e59b7f7add02cfb0bb22) ограничивается Vexel, а все остальные точки это либо Финико либо другие клиенты компании Vexel. С адресов второй полосы в пользу других адресов разово отправлялись «мелкие» суммы, с общим объемом менее 1% от денежного трафика компании. Неизвестно принадлежит ли плеяда этой мелочи лоховозке, однако мы можем с уверенностью говорить, что абсолютное большинство остальных транзакций уходит в пользу компании Кирилла Доронина и адресов Марата Сабирова.

Мы несколько раз удаляли и добавляли заново 0x03c8bd564f44d149bc38d06d2bec32b71c805066 в эту таблицу. Мы считаем, что хотя этот адрес и является одним из ключевых, но он был частью иного программного кода. Это следует из того, что у него нет тех же шаблонов, что у остальных синих адресов, он не пересекался ни с одним из этих адресов ни с красными адресами.

Теперь составляем немного иную таблицу. Мы берем все синие адреса и оглашаем всех получателей средств с синих адресов:

Получатель Всего пришло
0x97a8fcc9c05b05a69264175abb99aa5d6793d527 $316 798 939.00
0x99873fdb41d1f56f135233f15625a73075a940d4 $58 984 200.00
0x3c276d494db57b383f8346959777290a88d03592 $49 751 100.00
0xa1169607c285047b0861b467090f606600f217a8 $40 000 000.00
0xd51f6e49b2b2df0e9dafb57b92937d0379084b39 $35 000 000.00
0xcba57ef73322e70007b8bbe9e52a0a2d42b21c01 $20 000 000.00
0x76c9985d294d9aeadd33f451bfb59bc69b20c474 $9 650 150.00
0xc247722ac42b2f9ba752886502c3d3dd39bdb2da $7 293 100.00
0x8bd88cba9cbc928098077cf9c3f3a214e1b64f27 $5 055 900.00
0x072ebb2b2b53a5f4274b59a479a37507fbb5d916 $5 000 000.00
0x19aa5fe80d33a56d56c78e82ea5e50e5d80b4dff $4 762 515.00
0x56c9670f03e5540f4ddf94147b131fbe73b0c1d0 $1 454 136.82
0x6bafdf70355d0ef86e1734056d685056314cce23 $1 216 745.00
0x384f59088d506dddd3f8a7b25dd7094fe3a34401 $1 018 393.00
0xa2a324f706c4cda1268ce5ade6d34e0751bb89bc $993 967.00
0x6b12eaaeffedd5551cf975ae890b9d7692c4da97 $550 020.00
0x6196a206d7611e80f83a10cdb9ff08112d981ed6 $400 000.00
0x98f7c679892635511e0a52bae643bc734251d32c $317 534.00
0x98c59a086ccd616000af2c651770e2e18d20ddff $314 505.48
0x75f39f21d88f8026ca7831abb4e6b89152aa31db $245 996.00
0x73435d2ab1cef6efae4ae7fcc56d684b6b98f837 $235 100.00
0x2f8339b86f402f817766beb07d60a91fcdb86854 $173 020.00
0x92c50a1d83653bd89511e09ad82cbf89dd247dbc $106 216.12
0x62ca064d6b35c6067a7cf04763ff70fdce43d22f $90 768.00
0x787aad9ffa2f666947dae48205d147f9d52ce741 $57 127.05
0x81b680df8f5ae90cc7119ca1acb5d1657cbc997b $53 203.05
0x804320be9137e4e7e7f819ab349fdd1604855d12 $37 994.20
0xe48432ce770367039c942acdcac4c540d0ad2901 $36 261.40
0x7681eafae81206d3fd40d30e905e7c3b741a9737 $35 449.68
0xf6f389715b33380db272cdd1f869aa7393202048 $31 500.00
0x5cd89ba50e5895ec86e3d720f193043964fb1377 $22 128.16
0x0f60a376d67a40d02d77ae7fe2df7c2f63b3f32a $19 482.31
0x6d71cdd5358ecb12e1e998dfd953c85542f930f1 $19 472.19
0xab8d70dc9315f774816f82719de0c3e7d41bbeef $18 405.85
0xbd7e321be1044fb2e911f254f997545efb5e1ba6 $17 322.33
0xbf65cab56b3902bde0a07f1c4b9ac51d4253b96e $16 292.70
0x311b565a8e6ccecddfdb3d566580e7ae325ec413 $15 648.96
0x83cddae9dcdf3cf5c3224ea705caff04a937be0b $15 461.87
0x4a37beac730bbfec0bc37b63512dab20cb53ef39 $15 338.00
0x20b9b13017e7a08dfe0cf982e485debab9af65d0 $14 534.00
0x193a410b5f509d9a8262fb4f7a4677d9ef9b20f7 $14 514.50
0x87c794b877299de0c815c02946ed791c642f4f2c $14 324.00
0x9878a80f1d95119f70dfc8e6ecdb599b8af12b85 $13 692.86
0x1cee3b1561b12248db02e1176a2b48505d45836d $13 139.85
0xe75c39def34d25467e56fd893ea3b56f450dcd81 $13 023.15
0x7affec7ea6810e7cebbb0428ba75b202b6b7d0db $12 324.90
0x1d2a3410e52556d24cf03d45ac43b64643f2b249 $12 267.69
0x4907bbc144e59f047153c2ea0d304b5c61b0e873 $11 459.26
0xaa0967fea186f680ef8d5521558eb573f1f66c66 $11 011.92
0x90a29c3ec15a5fd03f68a2bc8fc9999cb16f96f5 $10 547.80
0xcfaeea5e98a44d610d54665b2bf707eb489748fc $10 396.00
0x8618855ae00ec10ba9e7e9be0f2f7ee1aee890c9 $9 688.00
0x423b6c6de743cbe8697fbbb5b4766cbbb9add711 $9 474.55
0x3ae0443adb4d38754d4f5a53f29b8b33a437cb1b $9 325.50
0x2e5d25304e430034a39e0bf537f6b675fb40b9e8 $9 238.55
0xfc02869ad843fc8f937d4af41b3cda104eac1c58 $9 195.00
0x4e1479580787082447f0062eb9ef642debdb5d69 $9 154.03
0x5f1df5ca7d4b68d36639d6b35544e25ed7744abb $7 849.52
0x9fe8d70a6396b996312f05cc0861df4ba055c075 $7 839.33
0x233ca8c3793761eff01b1db68dd19189fdfae537 $7 659.61
0x35d0d913ede336284fb2f1c50bee1712bfb5d632 $7 051.00
0xd84aa20cb4e0081514023b590eefae8d69f4f9c1 $6 329.80
0x7d7cd17abdd9a1db59acd1a845884e466cb7a839 $6 201.40
0x9b8c618470a1e26762d64696950d0a08922e7fbf $6 100.00
0x1ec12d0e8b9c724fea34255a3f58b2a61eeef3cd $4 846.00
0x09a065465c724ebc0b15445d881ec27545fbb116 $4 840.00
0x35c0a248b3c2d78cd447966b4e9f3526cbbc63fe $4 719.57
0x306cb9d39b4daee49f2a2883f6738d03ccb25c49 $4 253.27
0x4d726ce421c58aa62571318a384dadc0054522ae $3 604.40
0x1d10c4c23f904d3846ceae2c428a1b74925466f7 $3 428.83
0xf1f7e436f8acd8be9f5a5fb983dce971a10c20cd $3 391.64
0x8d9030ef50e8e18006312c0676572e69b8bbe004 $3 095.00
0x5e1db299e438d4f2c9b935e286b16261982e39c9 $2 844.00
0x7c1ca4e58b393972da606a0f77e5d60d82ff8b24 $2 273.00
0xc08ee754dd0f086857e7189819daa170364cd81e $2 050.75
0x3bc97b18c1ec26611ede9f59e07eb5bfe1de11dc $2 000.63
0xb7d606280057e1a9307c6de02b08a72b1a72eecc $1 934.00
0x737b89f6fdb2bef26f1420fb3b307670c0d62f9f $1 933.00
0xed225e475265b803de7b2394dba13ef237f5d61b $1 923.96
0xd18ea98e13430bd12286b64858f820be7fb01c74 $1 625.54
0xbe561c3ef512225e7d37a986ea101cf11628203a $1 517.75
0x91d7be0b692ea5486ad41003bd817a2a4670b032 $1 448.00
0x1cfd60cf55fe81a963960fb828b76987d7ec1edc $992.95
0x81a6d2b133fdcca3705844ebc5039cb7e1427c63 $963.00
0xe4b2bff5dd14254652e02d030ae6264db75cf17a $911.50
0x1d2137be4bc02d9f12457db44ea4535c3edea96f $753.00
0x4609e31508539d9721ee7b18d45ae02b79590072 $714.71
0xcc6406bf8ffa69d3d3c0689fdf2642a62ee4a3b6 $480.00
0x261305d3923dc50f8146e0e18303c6d877bde849 $468.00
0xaabd6844a127edf75cf9f89ef55aae49cbcf1ee6 $94.00
0xd250ee385afd95a87355f3b30017f358207c8395 $1.00
0xf19a69e2a6866373d6eb4eab36a0a42506982b19 $1.00

Все адреса свыше 100 тысяч долларов США в этой таблице это основные адреса компании Финико. Здесь, на секундочку, 539 миллионов долларов США. 99% из всех привлеченных денег ушли на первые 14 адресов из списка. Скорее всего тут не только адреса Сабирова, но и премиум клиентов, которые получали выплаты в стейблкоине вместо волатильного битка

Обратите внимание на два адреса по одному доллару. 0xd250ee385afd95a87355f3b30017f358207c8395 и 0xf19a69e2a6866373d6eb4eab36a0a42506982b19. Они описаны ниже, в главе про ограбление.

Обратите внимание на адрес 0x19aa5fe80d33a56d56c78e82ea5e50e5d80b4dff. Это адрес отмывочного криптообменника Suex.

Ограбление Доронина

В сети эфир были найдены две транзакции от 1 июля 2021 года, когда по сообщениям всей четверки произошло ограбление Кирилла Доронина.

0xfbfaed0a56397edf7bfc0d75291a000181b1d05e55104d8e720f92941e1ff228 на 20 миллионов долларов. С адреса 0x99873fdb41d1f56f135233f15625a73075a940d4 на 0xd250ee385afd95a87355f3b30017f358207c8395

0xdabc78172c5870b36aa396b66a18cda7cd8a724e93cb613db4fea2c2df938070 на 30 миллионов долларов. С адреса 0x99873fdb41d1f56f135233f15625a73075a940d4 на 0xf19a69e2a6866373d6eb4eab36a0a42506982b19

Адрес 0x99873fdb41d1f56f135233f15625a73075a940d4 это второй по объемам бенефициар от Финико.

И для обеих транзакций есть близнецы по 1 доллару. С адреса 0x01d73996a220e06369fc425943c1fe3cb5844eb4, который является адресом второй полосы, на адрес 0xd250ee385afd95a87355f3b30017f358207c8395 отправлена транзакция 0x01edb0f1464ed4dfa880b2dd03868460168607b32a4ad754fd8e4aea4203576b. С того же адреса 0x01d отправлена 0xfe8f8fd5d04763dcb8a1e694e140a0846a498a7376c93523f79d51077e8c1d7d на адрес 0xf19a69e2a6866373d6eb4eab36a0a42506982b19. Долларовые транзакции были в течение часа до основных транзакции с адресов компании Финико. Что это было? Проверка работоспособности адресов похитителей?

0x03c8bd564f44d149bc38d06d2bec32b71c805066

В редакцию Forklog обратились представители компании Vexel и заявили, что ни один из указанных в нашем отчете адресов не принадлежит им. Однако мы можем с уверенностью говорить, что это неправда. Да, действительно, у нас нет доказательств почти ни по одному адресу кроме одного.

Адрес 0x03c8bd564f44d149bc38d06d2bec32b71c805066 точно принадлежит Векселю. Доказательства:

  1. С этого адреса шли активные покупки 16 и 17 июня, когда все хомячки побежали на Vexel покупать токен. Если 0x03c8bd не адрес Векселя, то где такой адрес, который осуществлял активные покупки и продажи в эти два дня? Должен быть другой или другие адреса, принадлежащие Векселю. Пожалуйста, покажите свои адреса, с которых вы осуществляли множественные покупки;
  2. С этого адреса шли выплаты дивидентов в токене FNK в тот момент, когда Финико перешла на фантик и когда Вексель точно работал с фантиком. И наоборот, как только Вексель отказался от работы с фантиками, этот адрес прекратил активную деятельность. Дорогая команда Векселя, покажите тогда свои адреса, которые были активны в эти дни;

Что касается разработки программного комплекса для Финико, тут у нас и правда нет никаких прямых доказательств. Однако для таких больших проектов нужна одна простая вещь – команда. И у Vexel подходящая команда, как минимум для обработки платежей и переводов, была.

Полный график

Он же, на отдельной странице

Он же, на отдельной странице. На графике учтены 100 миллионов долларов, которые не ушли на основные адреса разделения тезера, поэтому цифра не сходится с той, что в шапке. В графиках мы учитывали только адреса до конечных бенефициаров, без самих бенефициаров, так как главной целью отчета было изучить и наглядно показать сумму привлеченных средств. Синие адреса почти опустели, на них около 100 тысяч долларов, поэтому на них наглядно видно сколько привлечено на самом деле.

Теперь давайте анализировать график. Первое, что бросается в глаза, это демонический рост в марте этого года. Возможно, это те самые, привлеченные хоккеисты КХЛ. Второе это то, что график растет прямиком до 15 июля, хотя технический скам состоялся за месяц до этого. За последний месяц компания привлекла 390 миллионов долларов. Просто задумайтесь, после перехода на фантик лоховозка Финико привлекла почти 400 миллионов. Даже если из 390 миллионов 50 были отданы преступникам, а еще 30 ушло на поддержание пула FNK, это 310 миллионов. Насколько нам известно, партнеры Финико получали деньги только в биткоинах, это значит, что все 622 миллиона легли в карман лоховозки. За вычетом уже упомянутых 80 миллионов, это 542 миллиона. И еще какая-то часть осела из биткоина.

Мы сравнили графики с нашим предыдущим отчетом, который писался в конце декабря. Оказалось, что на конец прошлого года Финико привлекла 32 тысячи биткоинов вместо 8 тысяч, заявленных в прошлом отчете.

Другие отчеты

Мы ознакомились с другими отчетами, находящимися в публичном доступе

Команда Ghost in the Block, у вас просто отвратительный отчет. Вам должно быть стыдно его показывать. Мы были бы не против, если бы вы опирались на отчет, который мы написали еще в декабре. Вы опубликовали отчет, в котором заявили, что сумма потерь составляет 10 000 BTC и 300 000 000 USDT. Вы сознательно или несознательно занизили сумму ущерба минимум в три раза. Так делать безответственно. Что касается адресов 1C1sUtw6fYa1Yr5wexrH2ayT1ZykD9Sobx и 19tiUa9nsPTgaqWNHaM9QyCfv4Wm9dVeYa из вашего отчета, которые якобы принадлежат Финико – никаких доказательств или методологии поиска адресов вы не предоставили. То есть вы взяли два произвольных адреса и указали на них пальцем. Предоставьте методологию или доказательства, мы извинимся и дополним наш отчет.

Команда ClainIO опубликовала такие же цифры как у нас в BTC, но заявила об ущербе в USDT еще в $ 1500 000 000, это в три раза больше чем у нас. Мы не знаем на чьей стороне ошибка. Пожалуйста, раскройте адреса и методологию подсчета сумм. Есть основания полагать, что вы несколько раз считали одни и те же суммы.