Гольф-клубы и отдых на Мальте: как семейная пара из Австрии совершила экзит-скам платформы My Crypto Trade
Основатели криптовалютной торговой платформы My Crypto Trade (MCT+) совершили экзит-скам, украв средства пользователей с платформы. Общая сумма ущерба, по минимальным подсчетам, составила 100 тысяч евро в криптовалюте. Об этом редакции ForkLog сообщил один из инвесторов платформы под ником tax79.
Будучи на протяжении года модератором Discord-чата MCT+ и обладая практически полной информацией о платформе и процессе ее развития, tax79 провел собственное расследование и установил личности основателей проекта.
«Вместо маргинальных «хакеров» из стран третьего мира ими оказались довольно успешные члены общества из одной тихой благополучной страны западной Европы», — рассказал пользователь.
Начало
Платформа для обмена криптовалют MCT+ была основана 28 мая 2018 года. Количество торгуемых на ней монет составляло около 130. По состоянию на январь 2019 года на ней было зарегистрировано более 5000 пользователей.
Ключевыми особенностями платформы являлись:
прямой обмен одной криптовалюты на другую или на несколько других;
возможность размещения торгового ордера на часть суммы;
создание приватных сделок, доступных только лицам, получившим специальную ссылку;
отсутствие комиссии на ввод и вывод средств с платформы (присутствует только комиссия сети за вывод средств);
отсутствие торговых ботов и накрученных объемов торгов;
анонимность;
высокий уровень безопасности, включая наличие двухфакторной авторизации.
Вот один из промо-роликов MCT+:
С другими особенностями платформы можно ознакомиться в white paper.
По утверждению tax79, платформа была полностью работоспособна, никаких серьезных программных сбоев не наблюдалось. Проект в течение года вполне эволюционно развивался, постепенно вводился новый функционал.
«С марта 2019 года часть дохода от деятельности платформы начала распределяться между держателями нативного токена платформы MCTP. Монета MCTP стала выполнять в данном случае своеобразную функцию акций», — добавил он.
Похищение активов пользователей
14 мая 2019 года на платформе неожиданно обнулились балансы пользователей — полностью пропали все биткоины и несколько других хорошо торгуемых монет.
Официальная версия произошедшего была такова: главный разработчик, он же один из основателей проекта, якобы оставил свой ноутбук без присмотра в коворкинг-офисе на несколько часов. При этом на ноутбуке были открыты сессии ко всей инфраструктуре платформы. По его словам, кто-то из находящихся в офисе коворкеров воспользовался ситуацией и вывел монеты с платформы.
Ниже приведены объявления основателей платформы в Discord-чате с описание инцидента:
В конце мая 2019 года главный разработчик/основатель сообщил, что заболел один из его членов семьи, и он больше не может уделять внимание разработке платформы.
В конце июня 2019 года основатели объявили, что платформа закрывается через 14 дней и дальнейшая разработка, возможно, будет продолжена только через год.
Расследование экзит-скама
«2 июля 2019 года я опубликовал свое расследование, в котором указал, что официальная версия произошедшего 14 мая, мягко говоря, не соответствует действительности и на блокчейн-транзакциях доказал, что главный разработчик/основатель просто украл средства с платформы», — рассказал tax79.
По его словам, 14 мая в 13:00 (UTC) MCTP-кошелек платформы начал процесс стекинга, который продолжался около 40 минут. Во время стекинга балансы пользователей начали рандомно меняться. Так, личный баланс tax79 менялся дважды — с 20 тысяч до 89 тысяч, и затем с 89 тысяч до 169 тысяч.
Приблизительно в 14:30 (UTC) MCTP-балансы пользователей исчезли с платформы. В 18:24 (UTC) 500 тысяч монет MCTP были перемещены с платформы на один внешний адрес.
В 13:15 (UTC) начались транзакции начались с биткоин-кошелька платформы (за 3 минуты было совершено четыре транзакции на общую сумму 2,85 BTC).
Приблизительно в 14:45 (UTC) остатки биткоин-балансов пользователей исчезли с платформы.
В 15:00 (UTC) платформа стала недоступна, а 16 мая вернулась в онлайн с обнуленными кошельками BTC, WOLF и XRD. MCTP-кошелек был полностью отключен.
Согласно расследованию tax79, вывод средств был осуществлен на кошелек, принадлежащий основателю платформы.
Через несколько часов после публикации расследования сайт MCT+ — https://trade.mct.plus/ — стал недоступен, все аккаунты платформы в социальных сетях были удалены, а основатели платформы исчезли в неизвестном направлении.
Раскрытие личностей основателей
Как удалось установить tax79, основателями MCT+ оказалась семейная пара из австрийского города Инсбрук — Андреас Кальтенхубер и Карина Фонтан.
В настоящее время они являются учредителями небольшой конторы по разработке программного обеспечения PushPanda.io.
Сам Андреас Кальтенхубер — программист с более чем 20-летним стажем. Ранее организовал несколько IT-компаний. Состоит в местном клубе богачей Seriously sexiest communication & SportsClub (SSCSC), которые несколько раз в год организовывают турниры по гольфу с целью якобы благотворительной деятельности. Одним из его друзей и членов данного клуба является мультимиллионер, директор и совладелец торговой розничной сети MPREIS (оборот 900 млн евро за 2018 год) Петер Пауль Мельк.
Все мероприятия клуба регулярно отражаются в местной прессе, где можно часто увидеть фотографии Кальтенхубера.
TIROLERIN, Июль 2019, страницы 134-135
Родители Андреаса также являются публичными фигурами. Его отец Хайнрих Кальтенхубер раньше занимал должность директора одного учебного заведения и по совместительству был главой австрийского отделения международной благотворительной организации Lions. Мать Вальтрауд Кальтенхубер ранее была директором общеобразовательной школы, сейчас занимается политической деятельностью в Австрийской народной партии (?VP).
Андреас, Вальтрауд, Хайндрих Кальтенхуберы (нижний ряд в центре, слева направо)
«Другими словами, семья Кальтенхуберов входит в так называемую элиту австрийского общества. Во всяком случае их уровень намного выше простого австрийского обывателя», — отмечает tax79.
Супруга Андреаса Карина Фонтан старше его на шесть лет, для нее это уже третий брак. Ее предыдущие мужья были также достаточно состоятельными людьми. Первый муж, от которого у нее остались двое дочерей, владелец компании по аренде автобусов и организации автобусных туристических туров. Второй муж — владелец крупного медийного издания.
«Судя по украшениям и часам, которые она носит, только на одной ее руке болтается более 20 тысяч евро, — указывает пользователь. — Так что в числе мошенников и воров, решивших влиться на волне хайпа в криптоиндустрию, можно встретить совершенно различных персонажей, даже тех, которых никак не ожидаешь там увидеть и тем более заподозрить в воровстве».
Установить реальные личности анонимных основателей проекта, скрывающихся под ничем не примечательными никами Andrew [MCT+] и Mari [MCT+] помог Facebook.
«При создании страницы проекта в Facebook они находились в бизнес-командировке в Вене, и Карина Фонтан, видимо, воспользовавшись услугой Wi-Fi в гостинице, забыла включить VPN. В итоге на странице проекта в Facebook отобразилось их реальное местоположение», — рассказывает tax79.
Далее при анализе раздела «Похожие Страницы» (Related Pages) на наличие лайков и иной информации от какого-нибудь «Андреаса» (немецкий вариант имени «Andrew») tax79 обнаружил лайки на странице одного ресторана в Инсбруке от некоего Андреаса Кальтенхубера. Следующей была найдена страница софтверной фирмы PushPanda из города Инсбрук, где некий Андреас Кальтенхубер являлся основателем.
«Сопоставив информацию из социальных аккаунтов найденного Андреаса Кальтенхубера с информацией и датами из Discord-чата проекта MCT+, было со 100% точностью установлено, что найденный Андреас Кальтенхубер и Andrew [MCT+] являются одним и тем же лицом», — отмечает пользователь.
Даже такая невинная деталь, как публикация в чате MCT+ фотографии своих собак, сидящих на сиденье гольф-карта, позволила в дальнейшем определить, что фотография была сделана в Golfclub Innsbruck-Igls.
Андреас Кальтенхубер на протяжении многих лет является членом этого клуба.
«Подводя итог деятельности мошенников, можно констатировать следующее. Несколько тысяч человек потеряли свои средства, находившиеся на платформе во время совершения воровства и экзит-скама. Несколько тысяч человек, являющихся держателями монеты MCTP, потеряли все свои инвестиции в проект. При этом некоторые инвесторы потеряли существенные суммы — по несколько десятков тысяч евро каждый. Суммарный ущерб от мошеннической деятельности может быть оценен во многие сотни тысяч евро», — резюмирует tax79.
Редакция ForkLog попыталась получить комментарии от Андреаса Кальтенхубера и Карины Фонтан через Facebook, но на момент публикации материала так и не получила ответа.