Исход: в движениях средств связанной с PlusToken биржи увидели признаки экзит-скама

Начиная с середины июня, обозреватели фиксировали активное перемещение средств, связанных с китайской пирамидой PlusToken. На аффилированных со злоумышленниками площадках наблюдались аномальные скачки курса отдельных токенов с последующим опустошением горячих кошельков.

ForkLog разобрался, может ли это свидетельствовать об экзит-скаме причастных к MLM-схеме бирж и какое влияние эти события окажут на цену биткоина. Собрать информацию помог Telegram-канал Goldfoundinshit.

Что произошло?

В ночь на 14 июня в течение часа цена токена Bitcoin Vault (BTCV) на сингапурской бирже World Blockchain Forum (WBF) выросла на 2500% – с $300 до $8000.

Через некоторое время цена вернулась к прежним котировкам – в район $243-$300.

Представители WBF объяснили бурный рост недостатком ликвидности и последующим вливанием средств.

Однако пользователи обратили внимание, что в это же время резко сократились балансы горячих кошельков биржи.

Hot wallets allegedly drained

0x915e570019cCcb061DB94F3dBB0CC56D10077417（瓦特）
0x8f20a07e0541ca2Db9152D7e521Aee5d639B211D（瓦特2）
0xF2b75BC9Ec34e3C4f875D60B54e52c5C018a2fdE（瓦特3）*

*Mandarin name for WBF Exchange (https://t.co/18jMFki2oy) is “瓦特” pic.twitter.com/uCgr6fNpyv

— Matthew Graham (@mattysino) June 16, 2020

«Похоже, что истощены горячие кошельки», – написал генеральный директор Sino Global Capital Мэтью Грэм.

С одного адреса биржи перевели 50 ETH. С другого – еще 25 ETH на следующий день.

Кто за этим стоит?

Биржа WBF – малоизвестная площадка, однако ее материнская компания WBF Group стоит за продвижением финансовых пирамид PlusToken и CloudToken.

Matt’s 100% right. Actually very interesting news.

WBFEX is a subsidiary of WBF.
WBF stands for World Blockchain Forum.
The co-founder of the WBF is Sheng Zhao.
Sheng Zhao & the WBF are best known for … promoting the Plus Token, Cloud Token, S Block, WoToken ponzis. https://t.co/Mtt4cs86J8

— Sue Zhu (@BarnabyBitcoin) June 16, 2020

Создателей PlusToken обвиняют в присвоении $3 млрд пользовательских средств – это крупнейший криптовалютный экзит-скам в Китае. Ущерб, нанесенный CloudToken, оценивают в $500 млн. Предположительные организаторы обеих схем были арестованы в 2019 году.

По данным на сайте WBF, компания World Blockchain Forum под управлением Шэн Чжао [Sheng Zhao] зарегистрирована в Нью-Йорке в 2017 году. Однако в другом источнике датой ее основания назван 2018 год.

It seems that #WBF #wbfex doesn’t know when they started..??#ponzi #scam #fraud #crypto #cybercrime #CyberSecurity #Lawenforcement #fbi #fintech#wbfex#EXXAWallet#Cloudtoken#PLUSTOKEN #sblock pic.twitter.com/2wYG2q0XJT

— Ponzi Justice (@Ponzi_Justice) March 1, 2020

Судя по общедоступной информации, по месту регистрации компании в США располагается еще пять компаний со схожими названиями: Digital Asset Fund Inc., Digital Capital Inc., World Blockchain Media Alliance Limited, World Blockchain Award Corp. и DigitalUSD LLC.

You could really have a lot of fun just be following the trail of publicly available information pic.twitter.com/cUC4KKmdg7

— Matthew Graham (@mattysino) June 16, 2020

Помимо уже указанных пирамид Шэн Чжао имеет отношение к другим MLM-схемам: Exxa Wallet, S Block Wallet, Torque Trading System и WoToken.

Источник: Twitter

Все схемы предлагали зарабатывать в пределах от 5% до 20% якобы с помощью торгового бота на базе искусственного интеллекта. Вывод средств допускался только в токенах каждого проекта и на внутренние биржи.

Как выяснилось, исходный код площадки CloudToken был частичной копипастой проекта MooToken.

Источник: Behind MLM

В начале июня 2019 года World Blockchain Forum разорвал связи с CloudToken.

Представители WBF заявили, что не имеют инвестиционных отношений с CloudToken и призвали участников пирамиды прекратить использовать личность Шэна Чжао для продвижения проекта.

Источник: Behind MLM

Технический директор CloudToken Рональд Аай подтвердил, что ему пришлось покинуть сингапурский офис WBF. Однако объяснил это местными строительными нормами, которые ограничивают количество людей в здании.

С прошлого года Аай находится в бегах. В августе 2019 года он пытался пропиарить свой проект за счет биржи Binance.

5 мая 2020 года Рональд Аай выложил на YouTube 13-минутный ролик, в котором рассказал о слежке и попытке похищения его семьи, а также пообещал воссоздать проект CloudToken и вернуть пропавшие средства.

23 июня управляемый Ааем проект CloudRedeem распространил релиз о расширении на Австралию и Великобританию, введении безналичной платежной системы в нескольких азиатских странах и разработке платформы Cloud 2.0.

Что это значит?

В мае полиция китайской провинции Гуандун арестовала 12 человек, которые под видом сотрудников внебиржевого подразделения биржи Huobi предлагали инвестировать в их платформу.

Подозреваемые вели свою деятельность с ноября 2019 года через тематические группы в WeChat. Полученные деньги выводились за границу.

Общий ущерб от деятельности группировки не сообщается, однако известно, что одна из жертв перечислила мошенникам 3,1 млн юаней (почти $440 тысяч).

В том же месяце в Китае были арестованы организаторы пирамиды WoToken. По словам управляющего партнера компании Primitive Ventures Дови Ван, один из задержанных — бывший ключевой фигурант дела PlusToken на $3 млрд.

В июне в Гуандун полиция заморозила 4000 банковских счетов, принадлежащих нелегальным OTC-трейдерам. Их подозревают в отмывании денег с использованием криптовалют.

По одной из версий, именно серия рейдов китайской киберполиции могла спровоцировать вывод средств со счетов PlusToken на различных биржах.

19 июня с принадлежащих пирамиде кошельков было переведено 284 млн XRP ($49,9 млн).

С 22 по 24 июня пришла в движение криптовалюта общей стоимостью $458 млн: 22 тысячи BTC, 789 тысяч ETH, 26 млн EOS и 20 млн XRP.

This week the following #PlusToken funds have been on the move to exchanges and new addresses for mixing:

— 22k BTC ($203m USD)
— 789k ETH ($183m)
— 26m EOS ($68m)
— 20m XRP ($4m)

The big question: can the crypto markets absorb this volume or are we headed lower?

— Spencer Noon (@spencernoon) June 25, 2020

Перемещение огромного количества монет может свидетельствовать о сворачивании деятельности World Blockchain Forum, считают обозреватели в Twitter.

You’re potentially seeing the unraveling of the «superwallet» Chinese ponzi scheme ecosystem.

Could also just be nothing, but with everything else tied to the WBF, I’m hopeful this is the end of their reach. Most coins have probably been washed / liquidated so slight good news.

— Sue Zhu (@BarnabyBitcoin) June 16, 2020

«Вы видите потенциальный распад китайского суперкошелька для Понци-схем».

Влияние на биткоин и Ethereum

Движение средств PlusToken отрицательным образом отражается на ценах BTC и ETH.

24 июня на фоне вывода $458 млн биткоин рухнул к нижней границе своего долгосрочного торгового диапазона.

Источник: CryptoQuant

В середине июня аналитик Frank Topbottom предположил, что именно с попыткой пирамиды отмыть средства были связаны Ethereum-транзакции с необычайно высокими комиссиями: неизвестный перевел 0,55 ETH, заплатив в качестве комиссии 10 668 ETH (около $2,6 млн).

Позже выяснилось, что за транзакциями стоит другая пирамида — Good Cycle, которая сама стала жертвой взлома.

Еще в декабре 2019 года аналитики Chainalysis заявили, что пирамида PlusToken продолжит давить на рынок, поскольку ее организаторы по-прежнему располагают 20 000 BTC.

Подробнее о том, как пирамида PlusToken отмывает биткоины, читайте в специальном материале ForkLog.

Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.