Amir Capital тергеуі: салымшылардың ақшасы қайда кетті

Amir Capital схемасы 2019 жылдан 2023 жылға дейін Bitcoin, Tron және Ethereum желілерінде салымшылардың қаражатын жинады. Тек Tron бойынша, кластерді бір тұтас деп санағанда, 66,4 млн USDT аударым расталады — Кипр билігіне дайындалған мамырдағы есептегі 53 млн цифрға қарсы. Bitcoin желісінде аталған мекенжайлар сырттан 4 262 BTC алып, сыртқа 4 185 BTC төлеген, оның 3 254-і бір ыстық әмиян арқылы 30 572 транзакцияда өткен.

Қаражаттың барлығы дерлік шығарылған. Кластердегі барлық биткоин мекенжайы бүгін бос, Tron желісіндегі он сегіз әмиянда бәрін қосқанда 2 234 доллар қалған. Ақша Binance, OKX, Bitfinex, HTX және Kraken депозиттік мекенжайлары арқылы, сондай-ақ ондаған мың ұсақ төлеммен шығарылған.

Бір ерекшелік қалғанының бәрінен маңызды: Ethereum желісіндегі Aave позициясы — шамамен 24,6 млн доллар кепіл және 6,78 млн доллар қарыз. Ол тірі, өтімді және іс материалдарында көрсетілген мекенжайда емес.

Ethereum тармағы қалған екеуімен бірдей құрылған, бірақ бүгінге дейін онда бірде-бір сан болған жоқ. Ол бір ыстық әмиян арқылы өтеді — 0xDb6Bc4DA…, іс материалдарында сомасыз көрсетілген: 2019 жылғы қазаннан 2024 жылғы қазанға дейін 62 740 қозғалыста 156 085 840 USDT түсіп, 156 085 834 шыққан, соңындағы қалдық — алты доллар. Оның артында 203 қабылдау әмияны мен 273 депозиттік мекенжай, алдында — жалғыз жұмысы ақша шығару болған 137 мекенжай. Binance, Kraken және HTX бұл әмиянға тікелей төлеген: он бес транзакцияда 7,7 млн доллар.

Төртінші желі де бар. EVM желілерінде мекенжай — бұл кілт, сондықтан BNB Chain-дегі сол мекенжай — сол иесі. Іс материалдарындағы 0x0b32Aa5C… әмияны онда 16 623 BNB алып, 19 700 BNB жіберген, барлығы дерлік 2021 жылы; Ethereum ыстық әмиянының мекенжайы мен бір шығару арнасы да сол желіде жұмыс істеген. Салымшылар BNB Chain-де төлемеген: онда қабылдау қабаты жоқ, тек биржалар, DeFi алаңдары және қаражат жинайтын аралық мекенжай. Бұл оператордың өз саудасы, сондықтан ол салымшылардың шығынына қосылмайды.

Мамырдағы есепте 0x0b32Aa5C… мекенжайында Aave-де шамамен 12,7 млн доллар қалады делінген. Бұл енді дұрыс емес, әрі ол кезде де төмендетіліп көрсетілген: цифр тек WBTC бөлігін есептеп, wstETH кепілін ескермеген.

11 тамызда шамамен бір сағат ішінде бүкіл позиция есепте жоқ әмиянға аударылды. Тетігі — қарызды алмастыру: жаңа әмиян ескісінің Aave-дегі қарызын жабу үшін USDT берді, ескі әмиян кепілін алып жаңасына берді, ал ол кепілді өз атынан қайта салды. Екі мекенжай арасындағы он тікелей аударым, әрқайсысының өз хэші бар:

• 13:35:47 — 2.0000 wstETH · ескіден жаңаға
• 13:39:11 — 1,998.0000 wstETH · ескіден жаңаға
• 13:54:35 — 2,200,005 USDT · жаңадан ескіге, қарызды өтеу
• 14:01:23 — 1,345.2564 wstETH · ескіден жаңаға
• 14:09:47 — 2,000,000 USDT · жаңадан ескіге, қарызды өтеу
• 14:14:23 — 76.0395 WBTC · ескіден жаңаға
• 14:32:11 — 2,500,000 USDT · жаңадан ескіге, қарызды өтеу
• 14:43:47 — 46,100 USDT · жаңадан ескіге, қарызды өтеу
• 14:47:35 — 90.2471 WBTC · ескіден жаңаға
• 14:50:35 — 240,066.0475 ST-YCRV · ескіден жаңаға

Біреудің кепілін алу үшін оның миллиондаған доллар қарызын өтеу — бөгде тараптар арасындағы операция емес.

Жаңа әмиянда 166,2876 aEthWBTC (шамамен 13,52 млн доллар), 3 345,2564 aEthwstETH (шамамен 11,00 млн) және 36,17 ETH бар, оған қарсы 6 775 307 USDT қарыз — таза есеппен шамамен 17,8 млн. Шығару жалғасуда: Binance депозитіне 23 сәуірде 20 000 USDT, 25 мамырда 20 000, 8 шілдеде 20 000, 14 шілдеде 30 000 және 19 шілдеде 561 000 USDT.

Aave-де мекенжай бойынша мұздату жоқ. Хаттаманы басқару нарықты толығымен тоқтата немесе мұздата алады, бірақ жеке қатысушыны емес. Кепілдік токендер де көмектеспейді: WBTC-де кастодиан басқаратын толық тоқтату ғана бар, мекенжайлар тізімі жоқ, ал wstETH-те бақылау функциялары мүлдем жоқ.

Жалғыз тетік — Tether. Ethereum желісіндегі USDT келісімшартында addBlackList және destroyBlackFunds функциялары бар, ал ұстаушыны бұғаттау USDT-мен қарызды өтеу мүмкіндігін жабар еді, ал қарызды өтемей кепілді алу мүмкін емес. Бірақ бұл мүмкіндік ұстаушы анықталғанын түсінген сәтте жабылады: тамыздағы көшіру позицияны бір сағат ішінде алып кетуге болатынын көрсетті.

Tron-дағы он жеті мекенжайдың барлық аударымы қаралып, әр мекенжай желідегі балансымен салыстырылды — есептік модельде бұл дәл тексеру: алынғаннан жіберілгенді шегергенде мекенжайда қазір тұрған сома шығуы керек. Он жетінің он алтысы центке дейін сәйкес келеді. Мекенжайлар арасындағы аударымдарды шегергенде кластер сырттан 14 382 мекенжайдан 66 366 657 USDT алып, 19 256 мекенжайға 66 399 236 төлеген. 2026 жылғы мамырдағы есепте tron тармағы шамамен 53 млн доллар деп бағаланған; айырмашылық — мұнда кластер бір рет саналады, ал ақша өткен әр әмиянда қайта емес.

Биткоиндегідей, бұл бір операция емес. Тоғыз мекенжай төлемдер тоқтаған 2021 жылғы 30 қарашаға дейін жұмыс істеп, 11 803 салымшыдан 56,68 млн USDT қабылдаған. Қалған сегізінде осы күнге дейін бірде-бір транзакция жоқ — ең ертесі 2021 жылғы 9 желтоқсанда, тоқтаудан тоғыз күн өткенде ашылады — және олар 3 810 мекенжайдан 11,30 млн қабылдаған. Оларды тағы да салымшылар тізімі байланыстырады: 1 225 мекенжай екеуіне де төлеген, және оларға 5 929 994 USDT, яғни екінші раунд жинағанның 52,5%-ы тиесілі. Биткоинде дәл сол өлшем 49% және 44% берген. Үш рет қайталанғаны — кездейсоқтық емес, әдіс.

Кейінгі мекенжайлардың бірі әлі жұмыс істейді. TTQUPBtmvdgM8VvFDCzAniKrgig6E6Xf6Z 2022 жылғы наурыздан 2026 жылғы 2 қыркүйекке дейін 111 987 USDT қабылдап, 52 мекенжайға 109 817 төлеген, бүгін онда 2 170 USDT тұр. Оны схемаға жатқызылған екі мекенжай ішінара толтырады, ал ең ірі көзі — ChangeNOW айырбастағышы, 41 570 USDT. Сомалар бірінші раундпен салыстырғанда аз; маңыздысы басқа — ақша осы айда да сол арқылы қозғалған.

2023 жылғы сәуір мен маусым аралығында схеманың екі мекенжайы USDT болмаған 38 440 «USDT» жіберген. Төрт түрлі келісімшарт, әрқайсысы өзін Tether USD деп атап, USDT символын қолданады, бірақ ешқайсысы Tether-дің нақты келісімшарты TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t емес. Барлық 35 аударым сыртқа, шамамен он бес алушыға кеткен; кірісі болмаған, сондықтан бұл кез келген белсенді әмиянға түсетін сұралмаған токен-спам емес. Сол апталарда келісімшарт төрт рет ауыстырылған — әмияндар алдыңғысын белгілей бастағанда солай істейді. Алушының әмиянында атауы да, символы да, сомасы да дұрыс көрінеді; тек келісімшарт мекенжайы басқа, ал оны ешкім дерлік тексермейді.

Төлемдердің 22,6%-ы анықталған биржаларға жеткен — бір Binance мекенжайы 12 760 085 USDT қабылдаған, одан кейін Gate, Bybit және басқалары. Табиғаты бойынша екі жақта да тұратын биржаларды шығарып тастасақ, 71 мекенжай әрі салым салып, әрі төлем алған, оларға барлық төлемнің 5,48%-ы тиген. Биткоинде дәл сол шама 6,1% болған. Екі желіде де схема төлегеннің шамамен 94%-ы ешқашан ештеңе салмаған мекенжайларға кеткен.

Бір қалдық туралы үндемегеннен айтқан дұрыс. Ең ірі пул-мекенжайда 34 814 USDT кіріс сәйкес келмейді — бұл оның 53 млн айналымының 0,066%-ы. Дерек жинаудың үш түрлі тәсілі бір мекенжай мен бір сұрауға үш түрлі аударым жиынын қайтарды, және бұл алшақтық арифметикада емес, TronGrid-тің өз сәйкессіздігінде жатыр. Жоғарыдағы сандарға ол елеулі әсер етпейді, және дәл сондықтан мұндағы әр сан API сөзіне емес, балансқа салыстырылған.

Биткоин кластерінің бір әмияны, 19HBjvQRq6sExcPf7YG4W5oPF52ifYru42, 2021 жылғы 10–25 желтоқсан аралығында 25 CoinJoin транзакциясына қатысып, олар арқылы 23,93965190 BTC өткізген. Қолтаңбасы анық: 25-інің әрқайсысында дәл 0,01000000 BTC шығыстарының тізбегі бар — 13 желтоқсандағы 12 кірісті транзакцияда он бірі, сол күнгі 37 кірісті транзакцияда жиырма сегізі. Кәдімгі төлем мұндай нәтиже бермейді, JoinMarket CoinJoin әрқашан береді.

Мұндағы басты нәрсе — уақыты. Бірінші раундтағы салымшыларға төлемдер 2021 жылғы 30 қарашада тоқтаған. Екінші раундтың әмияндары 9 желтоқсанда ашылған. Араластыру 10 желтоқсаннан басталады — дәл осы екеуінің арасында, кластер тарихында басқа ешқайда емес.

Бұл — іріктеме емес, толық сандар. Алты биткоин әмиянының бәрі 2021 жылғы 1 қарашадан әрі қарай өтілді, яғни желтоқсан айындағы терезе әрқайсысында қамтылған, ал CoinJoin дәл біреуінен ғана табылды. Кластердің ең жүктемелі әмияны 36XRdQsT… 2021 жылғы 25 тамызда мүлде тоқтаған және араластыру кезінде қолданылмаған.

Aave позициясы тұрған әмиянда екінші түрдегі келушілер бар. Бес мекенжай оған әрқайсысы ETH-тің оннан бір миллионындай 398 транзакция жіберген — және бесеуі де схеманың өз алдыңғы әмиянына ұқсау үшін жасалған.

Нақты алдыңғысы — 0x0b32Aa5C1e71715206fE29b7BADB21ad95F272C0. Ол 0x0b32-ден басталып, 72c0-мен аяқталады. Бесеуінің әрқайсысы да солай: 189 транзакциялы 0x0b322a87…72c0, 103-і бар 0x0b327f3d…72c0, 100-і бар 0x0b324e49…72c0, бесеуі бар 0x0b32ebad…72c0 және төрт емес, алты таңбаны көшірген, біреуі бар 0x0b32aa77…72c0.

Шабуылдың бар мәні осында. Әмияндар мен шолғыштар мекенжайды алғашқы және соңғы таңбаларына дейін қысқартады, сондықтан экранда алтауы да 0x0b32…72c0 болып көрінеді және ажыратылмайды. Шаң тек егіздерді транзакция тарихына түсіру үшін керек — оператор «өткен жолы жіберген мекенжайды» іздейтін жерге. Шабуылдаушыға бұл түк тұрмайды, ал бір рет жұмыс істесе жетеді.

Қосымша бұл позицияның өзі туралы да айтады: біреу бұл әмиянды 398 транзакциялық шыдамды жұмысқа лайық деп санаған, ал ұйықтап жатыр деп есептейтін әмиянға сонша күш жұмсамайды.

Позицияның өзі өзгерген жоқ. 2026 жылғы 21 қыркүйекте 26 024 397-блокта тізбектен қайта оқылды: 6 776 904,59 USDT қарызға қарсы 166,28766255 aEthWBTC және 3 345,25639741 aEthwstETH, қарызға пайыз өсіп жатыр, кепіл тиылмаған. Әмиянның бүкіл өмірінде шығыс транзакция — он төрт.

Ресми сұрау салуға дайын үш түйін дәл қазір бар.

• Tron желісінен 13,8 млн доллар өткен Binance аккаунттары. Алаң анықталды, сомалар мен күндер тіркелді, ал аккаунт 2023 жылдың ортасына дейін белсенді болды — жазбалар сақталатындай жақын мерзім. Иесін тек биржа ғана атай алады.
• Ethereum-дегі тірі позиция. Таза есеппен шамамен 17,8 млн доллар өз хэштері бар он аударыммен анықталған әмиянда тұр. Бұл істің ақшаны тек қадағалап қана қоймай, әлі де қайтаруға болатын жалғыз бөлігі — ал оны орнында ұстап тұра алатын тетік Tether бұғаттауы.

Ethereum ақшасы шын мәнінде қайда кеткені, әр аударым сәтіндегі доллармен: Binance 37 490 371 — алты шот, 585 транзакция; HTX 5 630 235 — он тоғыз мекенжай; KuCoin 1 090 707; Bitfinex 953 299; Paribu 871 246; EXMO 419 708; Kuna Exchange 325 393; Bitzlato 180 001; Poloniex 118 363; Nexo 106 498; Bybit 100 142. Аталған алаңдар арқылы шамамен 47,6 млн доллар. Тағы 25,5 млн атрибуциясы жоқ мекенжайларға кетті, ал келесі қадам соның жартысына жуығын түсіндіреді. 8,53 млн-ды бір ірі мекенжай алып, схеманың Aave әмиянына 11,67 млн қайтарды — бұл шығару емес, ішкі айналым. Шамамен 3,2 млн биржалардың депозиттік мекенжайларына (Binance, Kraken, Bybit, FTX және басқалар) жетті немесе Multichain көпірі арқылы өтті. 0,86 млн схеманың өз хабтарының біріне қайтып оралды. Атрибуциясыз шамамен 13 млн қалады, негізінен жеке әмияндарда. Әр осындай мекенжайдан тағы бір қадам жүрсек, алған сомасына қарай салмақтап, барлығы шамамен 4,6 млн (жоғарыдағы тікелей шығарулармен қоса) Binance, Kraken, WhiteBIT, Bybit, OKX, Coinbase және HitBTC-ге жетеді, ал шамамен 6,3 млн жеке әмияндарда қалады.

Бұл тізімдегі үш жол жалпы сомадан гөрі тергеуге қажеттірек. Binance мұнда кездейсоқ шығыс емес, тұрақты арна: алты шотта 585 транзакция, әрқайсысы бойынша жеке басты растау бар. Bitzlato — небәрі 180 001 доллар, бірақ бұл биржаны 2023 жылғы қаңтарда АҚШ пен Франция билігі нақ ақша жылыстату үшін тәркілеген, яғни оның жазбалары сұраныс артында емес, іс материалдарында жатыр. Ал Paribu, Kuna және EXMO шығыстың бір бөлігін Түркия мен Украинаға апарады — бұл Кипр мен Қазақстанда жүргізілген іс болжағаннан кең.

Бұл сандарға екі ескерту. Бұл — қозғалыс, таза шығын емес: алаң арқылы кетіп, қайта оралған ақша екі рет саналар еді, ал ыстық әмиянның кіріс жағы бізге толық берілмейді, сондықтан кіріс — қорытынды емес, төменгі шек. Әрі MakerDAO мен Aave-ке өтеулер әдейі кірмеген: іс материалдарындағы әмиян 62 транзакцияда кепілге 22 435 046 DAI қарызға алған, ал оны қайтару — схемадан шыққан ақша емес.

Осы талдаудағы схеманың барлық мекенжайы PublicAML базасында 100 баллдың 70-тен 75-іне дейінгі бағамен белгіленді, сондықтан оларды тексеретін кез келген биржа не контрагент бұл тарихты көреді. Биржалардың депозиттік мекенжайлары әдейі белгіленбейді: олар арқылы мыңдаған бөгде клиенттің қаражаты өтеді.