fbpx
by Дмитрий Юрченко

Пирамида Finiko: расследование и отчет

В рамках рубрики «Community Based контент», ребята из @Ghost_In_The_Block подготовили разоблачение схемы пирамиды Finiko, количество пострадавших которой превышает 90 тыс. человек.

Почему мы бьем в набат, надоедаем СМИ, спамим письмами в Следственный Комитет, ФСБ и Спортлото по данной теме?

«FNK проникли со своим свиным пирамидным рылом в наш трушный крипто ряд. Они выступили на наше поле. «

Итого по FINIKO

  • Получено от людей: 10 153 ВТС- XXX USDT
  • Через кошельки интересантов прошло не менее: $340 млн в ETH/USDT/USDC.
  • Пострадавших: Не менее 90 000 человек
  • Суммарные потери: Более $1 млрд.

Доронин и компания помогают сделать грязную работу всея пропагандистам, ибо, когда они сбегут с последними остатками ликвидности из пулов в UNI в Турцию и прочую Грецию, СМИ не станут сообщать об очередной пирамиде:

Они будут рассказывать наивным гражданам об опасности крипты и UNI как таковых. Ведь люди берут непосильные кредиты лишь ради того, чтобы приобрести комбикорма для основателей пирамиды.

Общественное мнение потребителей продукции зомбоящиков приведет к тому, что, желающие поднять свою цитируемость в СМИ депутаты, — быстро начнут предлагать очередные невыносимые законопроекты о запрете крипты и объявлении каждого, у кого есть кошелёк — пособником Моссада, ЦРУ и иных, запрещенных, организаций.

Как все происходило?

Сначала был создан смарт_контракт:

0xcc47d48d4262a730c980c3db806d5341b5c2f8f59c0873bb134cd691468a28ce

транзакция с адреса

0x574226d249225d063a6850b501525e828feebd3b

на адрес

0xa89df75e20b7888ebb922f10c724fdb73c464c4f

Интересно, но адрес 0x574226d249225d063a6850b501525e828feebd3b — получал много средства с адресов принадлежащих майнерам.

За все время существования через адрес создателя прошло — 402 млн USDT.

Finiko scheme 3

27 мая он получил с транзитного адреса FINIKO:

0x97a8fcc9c05b05a69264175abb99aa5d6793d527 — 14,794,652 USDT и тут же

отправил 13 млн USDT на адрес:

0xd9e6a3c4348ad6a58660226ce73d2e1fdb397b32:

— традиционный пункт обналичивания проекта.

Всего им было отправлено на Binance — 33 млн USDT и 78 млн USDT на Huobi. (111 млн USD в сумме)

Через «дружеский адрес»

0x5fed6f1fb821988ed98fcaf2a2b5a80f9fb5b89b

29 млн USDT ушло в традиционный адрес обналичивания на биржу Huobi и 4 млн USDT отправлено на различные адреса, принадлежащие Binance.

Finiko scheme 2

Через «дружеский адрес»

0x9a045e4c5384ae6bf3f64b861a009d81201386d6

7 млн USDT отправлено на адрес:

0x5065001d59b80608699c5b905eb5af8543ff3584

принадлежащий Binance.

Исходя из характера и вида транзакций — можно предположить, что все принадлежащие проекту адреса управляются вручную, без каких-либо признаков автоматической системы выплат или чего-то подобного.

Транзитный адрес:

0x97a8fcc9c05b05a69264175abb99aa5d6793d527

— оборот 319 млн USDT. Большую часть средств получил с 2 адресов: 0xaa3676c55cb95d1bbe286a33dece1f6e4325565f
— оборот 239 млн USDT 0x82c9cdb8d9e90b5d53264526bdbae32b2a65659a

— оборот 88 млн USDT

Если точнее:

С биржи Binance — 191 млн USDT
С биржи Huobi — 3 млн USDT
Адрес смарт контракта: 0xa89df75e20b7888ebb922f10c724fdb73c464c4f
Основной оборот, естественно, приходится на биржу UNISWAP Но не стоит забывать про пулы ликвидности: 0x99873fdb41d1f56f135233f15625a73075a940d4 0x3c276d494db57b383f8346959777290a88d03592

Именно с них происходило наполнение биржи для пампа монеты.

Сам смарт_контракт пополнили на 8 млн USDT с биржи Binance и на 5 млн USDT с

биржи Huobi

Одновременно выводя 12 млн USDT на Binance и 7 млн USDT на Huobi

Интересно, что оборот адреса смарт_контракта составил всего 17 млн USD с 1 декабря 2020 года.

Важный адрес:

Finiko scheme

0xd882dff4aa136045b77ee14fbca94b3b5b0080cb

с него производились отправки, как на смарт_контракт, так и на основной адрес проекта.

На него же и осуществлялся вывод с партнерской проекту (известно_скамерской) биржи Bithumb — всего выведено с биржи 2,2 млн USDT.

Отток средств с хранилищ проекта:

0xaa3676c55cb95d1bbe286a33dece1f6e4325565f 0x82c9cdb8d9e90b5d53264526bdbae32b2a65659
начинается именно 17 июня, когда произошел памп цены:
39.000.000 USDT проследовали на основной адрес проекта: 0x1f5df1072f68244cea8d7e0359f43b75f0634bb3ea4a180494930ff8a9ea379e — транзакция откуда ушли на адрес 0xd882dff4aa136045b77ee14fbca94b3b5b0080cb

Итого — чтобы поднять цену монеты потребовалось 17 млн USDT лежавших на адресе: 0xa89df75e20b7888ebb922f10c724fdb73c464c4f
В день пампа — создатель контракта «залил» на смарт-контракт UNISWAP ликвидность 0xd0df9c28ec49e8f61731f0a281fdaba4049662b9c4dddcb031e27b647b228eb0

302.066 FNK и 10 млн USDT

Также залил:

0x0b77e8ebd7c8adcd88c7c7b500bccb91dc27f26a2887c1e5762c7090a5b5267e

147.318 FNK и 5 млн USDT

тем самым дав возможность роботам (и не только) поработать с ценой.

Бонус:

0x6b12eaaeffedd5551cf975ae890b9d7692c4da97

— 400 тыс USDT на черный день.

Рассматривая дни после публикации информации о прекращении работы и ссоре партнеров выделяются следующие адреса вывода:

Binance

0x9919f4e46ce5feaf5392200556e34c951efd7ce2 0xf88ecc538f65241d5e3d36c59c274199a0661e2d 0x81bdea1bdfb19209634ead4aa1a28b93c972ff7a 0x3bee5fe9930b92d2b954c887529c43ad9d403ca3 0x70cd1e55518ee92db74a02e04613e9fcf4badd72 0x0e36e598c0971c10b39a7ea05645b79d50bd073 0x0823beba3f1f0caad19ce9e5724c4f5ce0a2fb97 0x72b048873b18ced49ac7ad125d67dd151a0a765 FTX 0x310fa9a8a6e12d7dc5c7cf16913fcd18e3d7d6ca

Постоянный адрес на Huobi 0xd9e6a3c4348ad6a58660226ce73d2e1fdb397b32

Whitebit

0x5ea6909b632267e480ec8e477177f0feb91c59a

Для наблюдений можно взять все тот же

0x42b15f9149e7a54752e0021c1248694ee1b6046d

или

0xc725d24bbfb7a134b88dcc4193353d50f59d9baa 0x822d9f6f6d1e0a9785a8dff3083858e2c888f078 0x02a160bb8c65a6a79c62ee73508f9e3529a2a0f9 0x6eda37e024704e182862187188c677f80b808c83 0x17a99fe69da723a968091812b090200506a54050 0xdc6232981c26407e2acbd60f83ceb46f93b226ab — опустошенное хранилище FINIKO

На него 84% средств поступали с Binance.

Адреса хранения:

  • 0x6eda37e024704e182862187188c677f80b808c83 — 2 млн USDT
  • 0xafb4710b9a3fef46db7a51cf337fe7b262d787c3 — 6 млн USDT
  • 0x42b15f9149e7a54752e0021c1248694ee1b6046d — 2,4 млн USDT
  • 0x6f48eca74b38d2936b02ab603ff4e36a6c0e3a77 — 11 млн USDT
  • 0x377a4d79548d3889a327793c807d00f480685b5a — 200 млн USDT
  • 0x1540195ea6fb52c7a15de452177641d26a4c08ef — 400 млн USDT
  • 0x03c8bd564f44d149bc38d06d2bec32b71c805066 — 1,5 млн USDT
  • 0x4795ec2879c016545e178f065838f0b916390685 — 951 млн USDT
  • 0xce43a51b055729515e5c240eacc9b1be7fe2c1be — 90 тыс USDT
  • 0xb5c165680ed550929d4832c69f65f18fc8685be7 — 11 млн USDT

Итоги по Finiko:

Схема работы FINIKO заключалась в аккумулировании средств нескольких на адресах (кошельках) с дальнейшим распределением на адреса афиллированных лиц, и последующим обналичиванием через ОТС площадки в Москве и за рубежом.

Однако, стоит заметить, что вся история сохранена, как в контракте UNI, так и на адресах держателей токенов USDT.

Для установления списка конечных выгодоприобретателей — рекомендуется установить держателей биржевых аккаунтов, через которых проводились пополнение, снятие, обналичивание, иные транзакции.