CREX24. Деанонимизация.

🇷🇺 RU / 🇬🇧 ENG

DISCLAIMER. Вся цепочка доказательств, опубликованных на данной странице, собрана исключительно из открытых источников. Читатель может повторить все шаги расследования пользуясь данными, находящимися в открытом доступе.

Мотивом для данного расследования послужила преступная схема биржи CREX24, из-за которой автор потерял внушительную по текущему курсу сумму в криптовалюте. Биржа отказалась идти на контакт и возмещать потери.

Результатом расследования стало доказательство того, что разработку криптовалютной биржи CREX24 выполняет российская компания ООО "Брянсксофт", являющаяся обладателем прав на товарный знак 1X, а также разрабатывающая проекты для букмекерской конторы 1xBet и ее клонов. Компания имеет тесную юридическую и фактическую связь с 1xBet, владельцы которой находятся в международном розыске.

Брянсксофт фактически является подразделением 1xBet, выполняя всю разработку и сопровождение сервисов 1xBet и CREX24. Биржа CREX24 вероятнее всего создавалась для отмыва средств, полученных в ходе преступной деятельности 1xBet.

CREX24 и 1xBet

В 2019 году в разделе "О нас" на сайте биржи был указан юридический адрес регистрации компании в Эстонии: Crex24 OÜ (Tornimäe tn 7-169, 10145 Tallinn).

На данный момент компания Crex24 OÜ ликвидирована, но из реестра эстонских юридических лиц можно узнать информацию о ее прежних владельцах (для просмотра требуется регистрация на сайте). Альтернативная выписка доступна для скачивания в PDF формате.

В списке управляющих компанией на протяжении полутора лет была Елизавета Казорина (15.01.1992). Это жена соучредителя букмекерской конторы 1xBet Казорина Дмитрия Сергеевича, находящегося в розыске вместе со своими подельниками.

На данный момент Елизавета Казорина вместе мужем Дмитрием проживает в Лимассоле, Кипр. Периодически их навещает мать Дмитрия, также засветившаяся в связях с букмекерскими делами сына.

Елизавета ведет роскошный образ жизни и владеет салоном красоты L.E.K, который юридически зарегистрирован по адресу: Chirosima, 2, Levanta Court, Block A, Floor 5, Flat/Office 501, 3055, Limassol, Cyprus.

По этому же адресу зарегистрирован один из офисов компании 1xBet (юр. лицо Exinvest Limited) на Кипре.

Пользователи CREX24 давно подозревали биржу в связи с 1xBet:

И в октябре 2017 года (спустя пару месяцев после открытия) представитель биржи на форуме BitcoinTalk даже подтвердил, что CREX24 и 1xBet партнеры и используют один платежный шлюз, но вскоре удалил свое сообщение. Однако оно осталось в цитируемых:

Еще один ответ CREX24 на одно из сообщений 2018 года:

Crex24 (CRyptoEXchange) - биржа криптовалют. 1xBit - букмекерская контора.
Добавление пары DGB/EURO на биржу криптовалют действительно никак не может быть связано с букмекерской конторой. Это 2 абсолютно разных сайта.

На текущий момент CREX24 и 1xBet открыто не афишируют свою связь, однако на сайте 1xBit.com можно найти и прямую ссылку на биржу:

Вероятнее всего, у биржи возникли проблемы с ликвидностью, и таким образом она решила привлекать пользователей букмекерского сайта совершать операции с криптовалютой.

CREX24 и ООО "БрянскСофт"

На сайте CREX24 была указана ссылка на пример работы с API - она вела на репозиторий Crex24.Example, который на момент поиска автором был уже недоступен. Однако на Github сохранился его форк.

Данный репозиторий можно клонировать, а затем с помощью команды git log узнать автора кода:

Нет никаких сомнений в том, что этот репозиторий был создан непосредственно программистом CREX24, судя по емейл-адресу автора.

Следующий репозиторий, который нас интересует - Crex24Api [удален, доступен форк и пакет]. Это новая версия кода для работы с CREX24 API. Здесь Nesterov Oleg коммитил код уже под другим емейлом - [email protected] и уже не скрывал своего имени:

Поиск по имени пользователя epujsv1973 приводит на сайт Codesandbox, на котором можно найти скрипт [автор переименован, вебархив, скриншот], созданный Олегом для внутрибиржевой игры To the Moon:

Таким образом, очевидно, что Олег Нестеров - сотрудник и один разработчиков биржи CREX24. Осталось найти, где он работает. В этом нам поможет его вероятный коллега.

Далее находим другой репозиторий - PoissonSoft.CommonUtils [скрыт, форк], в котором Олег Нестеров также числится в числе контрибьютеров, однако нас больше интересует этот человек:

Это пользователь denniko [спешно переименовался в oker707, затем и вовсе удалился. кэш гугла]. Он программист C# и в своем самом первом коммите указывает почту с доменом 1xbet.com, затем емейл-адрес меняется на [email protected]. Этого человека зовут [вебархив] - Денис Николаев. В поздних коммитах также встречаются два другие его почты: [email protected] and [email protected]

Его публичные отзывы [вебархив, скриншоты 1 и 2] на Google Reviews говорят о том, что он проживает в Брянске и бывал со своей женой в Лимассоле, Кипр.

Находим LinkedIn Дениса [скриншот], откуда узнаем, что он работает в компании Брянсксофт:

Также, Денис искал разработчиков в Лимассоле, где работает часть команды 1xBet/CREX24 (в Exinvest Limited):

Для проверки своих выводов, а также во избежание неприятных недоразумений, автор был вынужден прибегнуть к помощи услуг "пробивщиков". Так, был заказан список штата сотрудников ООО "Брянсксофт" за 2020 год, в котором в качестве сотрудников компании были найдены оба подозреваемых - Нестеров Олег Яковлевич и Николаев Денис Викторович. По этическим причинам документ не публикуется.

Резервные копии репозиториев Брянсксофта - https://github.com/hellocrex.

ООО "Брянсксофт" и 1xBet

В СМИ уже встречалось утверждение о том, что Брянсксофт выполняет работы по разработке проектов для 1xBet. Но подкрепим это собственными доказательствами:

1. Компаниями ООО "Икс Бет" и ООО "Брянсксофт" руководил один человек - Ермаков Вадим Вячеславович. Кроме того, у обоих компаний один юридический адрес - г. Брянск, ул. Ульянова, д. 64.

2. На верифицированной странице Брянсксофта на сайте hh.ru указан адрес сайта компании - hl-system.net. Этот сайт размещался на тех же серверах, что и многочисленные зеркала и сателлиты 1xBet:

3. Один из бывших сотрудников Брянсксофта открытым текстом [кэш, архив] написал в резюме, что занимался разработкой приложений и сервисов "для одной из крупнейших букмекерских контор Европы":

4. ООО "Брянсксофт" владеет товарным знаком "1X".

5. Разработчик Дмитрий Гусаров в декабре 2017 года сразу после работы в Брянсксофте переехал на Кипр и устроился (а по факту перевелся) в компаню Exinvest Limited, которая и есть 1xBet.

6. Один из телефонов, указанных в качестве контактных для ООО "Брянсксофт" +79103377288. Номер принадлежит директору компании Вадиму Ермакову и на него зарегистрирован аккаунт Вконтакте [спешно удален, архив, скриншот] под названием Букмекерская Контора на котором также красуется логотип 1xBet.

Скам CREX24

Биржа неоднократно была замечена в следующей схеме скама пользователей: как только трейдер проводит успешные сделки и его баланс значительно увеличивается, он тут же получает уведомление о том, что его средства заморожены и вывод недоступен. Биржа ссылается на подозрительное происхождение депозита и просит пользователя пройти верификацию KYC. Разумеется, в подавляющем числе случаев KYC не помогает - биржа заявляет о том, что криптовалюта "грязная" и вернуть средства становится невозможно.

Именно по такой схеме автор данного расследования потерял свои средства.

На криптовалютных форумах и в отзывах о бирже таких историй немало. Вот лишь несколько примеров:

• Crex24 sudden KYC
• Crex24 Exchange is Scam
• CREX24 SCAM
• Crex24 dont funds my coins
• Что с лучилось с Crex24?
• Отзыв о потере $300
• Отзыв о потере 1.5 BTC

Кроме этого, CREX24 прославились тем, что во времена бума ICO листили у себя токены очень подозрительных проектов, которые часто скамились, в результате чего пользователи оставались с ничем.

Фигуранты данного расследования

Помощь автору

Связаться с автором

Почта: [email protected]