DISCLAIMER. Вся цепочка доказательств, опубликованных на данной странице, собрана исключительно из открытых источников. Читатель может повторить все шаги расследования пользуясь данными, находящимися в открытом доступе.
Мотивом для данного расследования послужила преступная схема биржи , из-за которой автор потерял внушительную по текущему курсу сумму в криптовалюте. Биржа отказалась идти на контакт и возмещать потери.
Результатом расследования стало доказательство того, что разработку криптовалютной биржи выполняет российская компания , являющаяся обладателем прав на , а также разрабатывающая проекты для букмекерской конторы 1xBet и ее клонов. Компания имеет тесную и связь с 1xBet, владельцы которой находятся в .
Брянсксофт фактически является подразделением 1xBet, выполняя всю разработку и сопровождение сервисов 1xBet и CREX24. Биржа CREX24 вероятнее всего создавалась для отмыва средств, полученных в ходе преступной деятельности 1xBet.
Последствия: фигуранты, получив 02 февраля 2022 ссылку на данное расследование, начали зачистку личных данных и удаление аккаунтов, чем подтвердили не только всю правильность цепочки, описанной ниже, но и факт своей причастности к мошенническим делам биржи. Более того, после получения данного материала в тот же день биржа CREX24 объявила . Автор связывает это действие с тем, что фактически он доказал, что CREX24 – российская биржа, а следовательно обязана подчиниться закону о .
Связь CREX24 и 1xBet
В 2019 году в разделе “О нас” на сайте биржи юридический адрес регистрации компании в Эстонии: Crex24 OÜ (Tornimäe tn 7-169, 10145 Tallinn).
На данный момент компания Crex24 OÜ ликвидирована, но из реестра эстонских юридических лиц можно узнать информацию о ее (для просмотра требуется регистрация на сайте). Альтернативная выписка в PDF формате.
В списке управляющих компанией на протяжении полутора лет была Елизавета Казорина (15.01.1992). Это жена соучредителя букмекерской конторы 1xBet Казорина Дмитрия Сергеевича, вместе со своими подельниками.
На данный момент Елизавета Казорина вместе мужем Дмитрием проживает в Лимассоле, Кипр. Периодически их навещает мать Дмитрия, также в связях с букмекерскими делами сына.
Елизавета ведет и владеет салоном красоты L.E.K, который юридически : Chirosima, 2, Levanta Court, Block A, Floor 5, Flat/Office 501, 3055, Limassol, Cyprus.
По этому же адресу один из компании 1xBet (юр. лицо Exinvest Limited) на Кипре.
Пользователи CREX24 давно подозревали биржу в связи с 1xBet:
И в октябре 2017 года (спустя пару месяцев после открытия) представитель биржи на форуме BitcoinTalk даже подтвердил, что CREX24 и 1xBet партнеры и используют один платежный шлюз, но вскоре удалил свое сообщение. Однако оно осталось в цитируемых:
Еще один CREX24 на одно из сообщений 2018 года:
Crex24 (CRyptoEXchange) – биржа криптовалют. 1xBit – букмекерская контора.
Добавление пары DGB/EURO на биржу криптовалют действительно никак не может быть связано с букмекерской конторой. Это 2 абсолютно разных сайта.
На текущий момент CREX24 и 1xBet открыто не афишируют свою связь, однако на сайте 1xBit.com можно найти и прямую ссылку на биржу:
Вероятнее всего, у биржи возникли проблемы с ликвидностью, и таким образом она решила привлекать пользователей букмекерского сайта совершать операции с криптовалютой.
Связь CREX24 с ООО “БрянскСофт”
На сайте CREX24 на пример работы с API – она вела на репозиторий , который на момент поиска автором был уже недоступен. Однако на Github .
Данный репозиторий можно клонировать, а затем с помощью команды
git log
узнать автора кода:
Нет никаких сомнений в том, что этот репозиторий был создан непосредственно программистом CREX24, судя по емейл-адресу автора.
Следующий репозиторий, который нас интересует – [удален, и ]. Это новая версия кода для работы с CREX24 API. Здесь Nesterov Oleg коммитил код уже под другим емейлом – [email protected] и уже не скрывал своего имени:
Поиск по имени пользователя epujsv1973 приводит на сайт Codesandbox, на котором можно [автор переименован, , ], созданный Олегом для внутрибиржевой игры :
Таким образом, очевидно, что Олег Нестеров – сотрудник и один разработчиков биржи CREX24. Осталось найти, где он работает. В этом нам поможет его вероятный коллега.
Далее находим другой репозиторий – [скрыт, ], в котором Олег Нестеров также числится в числе контрибьютеров, однако нас больше интересует этот человек:
Это пользователь [спешно переименовался в , затем и вовсе удалился. ]. Он программист C# и в своем самом первом коммите указывает почту с доменом 1xbet.com, затем емейл-адрес меняется на [email protected]. Этого человека [] – Денис Николаев. В поздних коммитах также встречаются два другие его почты: [email protected] and [email protected]
Его [, скриншоты и ] на Google Reviews говорят о том, что он проживает в Брянске и бывал со своей женой в Лимассоле, Кипр.
Находим [], откуда узнаем, что он работает в компании Брянсксофт:
Также, Денис искал разработчиков в Лимассоле, где работает часть команды 1xBet/CREX24 (в Exinvest Limited):
Для проверки своих выводов, а также во избежание неприятных недоразумений, автор был вынужден прибегнуть к помощи услуг “пробивщиков”. Так, был заказан список штата сотрудников ООО “Брянсксофт” за 2020 год, в котором в качестве сотрудников компании были найдены оба подозреваемых – Нестеров Олег Яковлевич и Николаев Денис Викторович. По этическим причинам документ не публикуется.
Таким образом доказано, что ООО “Брянсксофт” разработала и поддерживает криптовалютную биржу CREX24.
Фактически CREX24 – российская биржа, а значит обязана подчиниться закону о и подавать в налоговую декларацию, в которой будет отражен факт владения цифровой валютой, а также сделки с ней.
Резервные копии репозиториев Брянсксофта – .
Связь ООО “Брянсксофт” с 1xBet
В СМИ уже утверждение о том, что Брянсксофт выполняет работы по разработке проектов для 1xBet. Но подкрепим это собственными доказательствами:
1. Компаниями ООО “Икс Бет” и ООО “Брянсксофт” – Ермаков Вадим Вячеславович. Кроме того, у обоих компаний один юридический адрес – г. Брянск, ул. Ульянова, д. 64.
2. На Брянсксофта на сайте hh.ru указан адрес сайта компании – . Этот сайт размещался , что и многочисленные зеркала и сателлиты 1xBet:
3. Один из бывших сотрудников Брянсксофта [, ] написал в резюме, что занимался разработкой приложений и сервисов “для одной из крупнейших букмекерских контор Европы”:
4. ООО “Брянсксофт” “1X”.
5. Разработчик Дмитрий Гусаров в декабре 2017 года сразу после работы в Брянсксофте (а по факту перевелся) в компаню Exinvest Limited, которая .
6. Один из телефонов, указанных для ООО “Брянсксофт” +79103377288. Номер принадлежит директору компании Вадиму Ермакову и на него [спешно удален, , ] под названием Букмекерская Контора на котором также красуется логотип 1xBet.
Нет никаких сомнений в том, что ООО “Брянсксофт” фактически является техническим отделом 1xBet, обеспечивающим существование букмекерской конторе и связанными с ней проектами (включая CREX24).
Скам CREX24
Биржа неоднократно была замечена в следующей схеме скама пользователей: как только трейдер проводит успешные сделки и его баланс значительно увеличивается, он тут же получает уведомление о том, что его средства заморожены и вывод недоступен. Биржа ссылается на подозрительное происхождение депозита и просит пользователя пройти верификацию KYC. Разумеется, в подавляющем числе случаев KYC не помогает – биржа заявляет о том, что криптовалюта “грязная” и вернуть средства становится невозможно.
Именно по такой схеме автор данного расследования потерял свои средства.
На криптовалютных форумах и в отзывах о бирже таких историй немало. Вот лишь несколько примеров:
Кроме этого, CREX24 прославились тем, что во времена бума ICO листили у себя токены очень подозрительных проектов, , в результате чего пользователи оставались с ничем.
Фигуранты данного расследования
Автор публикации
Выкладываю новости технологий и интересные статьи с темной стороны интернета.
