Шард

Раскрыта схема криптовалютной пирамиды Hermes

В поле зрения аналитической команды ШАРД попала финансовая пирамида Hermes Management ltd (филиал Life is Good), которая внесена в Список компаний с выявленными признаками нелегальной деятельности на финансовом рынке Центрального банка как компания, имеющая признаки «финансовой пирамиды».

В отношении компании Life is Good и Hermes в настоящее время ГСУ ГУ МВД по Санкт-Петербургу и Ленинградской области расследуется уголовное дело по ст. 172.2 УК России (Организация деятельности по привлечению денежных средств и (или) иного имущества).

Наше внимание данная пирамида привлекла главным образом потому, что средства участников собирались преимущественно в криптовалюте. С помощью аналитического инструментария платформы ШАРД по отслеживанию транзакций, мы провели свое исследование обстоятельств сбора средств, установили места нахождения средств клиентов и отследили пути их вывода.

Созданная на базе популярного мошеннического проекта Life is Good, пирамида Hermes якобы функционирует с 1998 года и сменила имя с Casual Enterprises Ltd. Суть ее деятельности – это привлечение денег частных инвесторов для работы на фондовом рынке. Условия привлечения средств: $10 000 или евро под 20% годовых. При этом, первый взнос может быть $1 130 или 1 100 EUR, а оставшуюся сумму можно внести позже. Средства переводились в стейблкоине USDT через кошелек на платформе биржи.

По данным открытых источников, Hermes привлекла около 2 млрд рублей вкладчиков в криптовалюте, 1.5 млрд рублей из которых были успешно выведены. Попробуем проверить эти данные.

В нашем распоряжении оказались несколько криптовалютных адресов, на которые осуществлялся сбор средств участников пирамиды: TJwfYGwiAWADCiQyg4ZYbpBLvKXmHnnFRF это основной адрес сбора средств пирамиды Hermes, который был создан 31 августа 2021 года и функционирует до настоящего времени, на нем находится около $1.7 млн.

Изучение пополнений указанного адреса позволяет понять, что основные средства поступили туда входящими транзакциями около 15 000 шт. в объеме 1 260 – 1 270 USDT, что соответствует сумме первого взноса для инвестирования. Таким образом мы понимаем, что это привлеченные средства инвесторов в объеме порядка $18 млн.

С основного кошелька средства распределяются главным образом на 2 промежуточных кошелька:

  • TLYeRHbdUZu2juuwxM59X7omnm8mb3aDvr промежуточный кошелек №1, созданный 12 января 2022 года, текущий баланс $405 603. На него переводились деньги с основного кошелька и затем, далее переводились на два кошелька для выводов, условно обозначим их «А» и «В».

  • TWADYVxi1qheRbr1ac2kcea2qZ9PnA6Wq3 16 февраля 2022г. был открыт промежуточный кошелек №2, текущий баланс $277 513, на него переводились деньги с основного кошелька и затем далее переводились на два кошелька для выводов, обозначим их «C» и «D».

Кошелек «А» : TDBrhRnhonSo3aaDKCjAmWTXmYEtUWvWDC создан 19 января 2022 года, на него перечислялись средства с промежуточного кошелька №1 и, затем, выводились по 100 USDT клиентам (более 16 000 выводов). Последняя активность 16 июня 2022 года.

Кошелек «В» : TLMYj1YKFouGee5nTYiBzXUS5zTC3nSqVd создан 19 января 2022 года, на него перечислялись средства с промежуточного кошелька №1 и, затем, выводились по 100 USDT клиентам (более 12 700 выводов). Последняя активность 27 июня 2022 года.

Кошелек «С» : TEhjCPwe3mfWUnxLyUgTECi5DvCJJeE3nQ создан 16 февраля 2022 года, на него перечислялись средства с промежуточного кошелька №2 и, затем, выводились по 100 USDT клиентам (более 6 500 выводов). Последняя активность 03 марта 2022 года.

Кошелек «D» : TBAhjXhfGCzsv2632Fak6jV1DNg89mSd8c создан 16 февраля 2022 года, на него перечислялись средства с промежуточного кошелька №2 и затем выводились по 100 USDT клиентам (более 6 500 выводов). Последняя активность 03 марта 2022 года.

Подсчитав средства, которые пошли на выплаты пользователям (приблизительно 15 000 человек) с указанных адресов, понимаем, что общая сумма составляет около $450 000 (при этом на платформе с них еще берется комиссия). Таким образом, из собранных $18 млн, $2.5 млн находятся на уже известных нам кошельках Hermes, $450 000 выплачены пользователям, куда же ушли $15 млн?

Часть средств выведено на промежуточные кошельки, например, TCQ87o4wPtsrWyQWzQaZE9iDd8g835aKzt (баланс $50 000), TMFohzCHiy2udSY49cHUU4Jg3oD4mwr4tp (баланс $170 000), TTPhAbhgMKzz8egHRX1mxRFhyEH5eUt2sF (баланс $109 000), остальные средства выведены через цепочку кошельков на биржу FTX.

Отдельно отметим, что схема вывода средств аналогична базовой структуре Life is Good, где основной кошелек, на который отправлялись средства при регистрации в пирамиде, был TFHV6rzwAGQZ5MU9cirDm1TRsJSmL3mL1A. Адрес создан 17 мая 2022 года и действует по настоящее время, его текущий баланс составляет $17 млн, с него средства направлялись на промежуточный адрес TFyp4WnGgh4ZjpaqgT6crXwX8a2gUJQL5K, адрес создан 17 мая 2022 года, текущий баланс $700 000, с него средства направлялись на адрес вывода: TRFQm9y3mpk1N8XJcQWeec5Zg3Zy8rjhT7, адрес создан 11 апреля 2022 года, его последняя активность отмечается 20 июля 2022 года, с него средства предположительно направлялись клиентам. Также средства выводились через биржу Binance.

Таким образом, пирамида Hermes, по данным анализа известных криптовалютных кошельков, собрала порядка $18 млн у более чем 15 000 вкладчиков. Более половины средств было выведено через цепочку адресов на биржу FTX, на известных адресах еще хранятся около $3 млн. Связанная с пирамидой Hermes пирамида Life is Good хранит на известных кошельках $17.7 млн. Сбор и вывод средств продолжается и в настоящее время.

Следим за развитием ситуации. Если Вы пострадали от действий мошенников и вложили средства в рассматриваемые пирамиды, аналитическая команда ШАРД готова провести исследование движения средств, которое можно будет направить вместе с заявлением о мошенничестве в правоохранительные органы.