Что мы анализировали:
Финансовая пирамида «Finiko», организаторы которой похитили денежные средства и криптовалюту на сумму порядка 5 млрд рублей более чем у 10 тысяч человек .
Что мы сделали:
- Изучали материалы уголовного дела о вложении потерпевшими средств в криптовалютную платформу
- Содействовали следствию в проверке показаний потерпевших
- Анализировали данные блокчейн
- Проверяли операции по криптовалютным адресам «Finiko» и транзакции потерпевших
- Разработали и применили методику определения рублевого эквивалента вложенной криптовалюты
К какому результату пришли:
- Определили какие транзакции на адреса криптовалютной платформы были инициированы потерпевшими
- Определили объем, вид криптовалюты, дату и время криптовалютных перечислений.
- Рассчитали рублевый эквивалент перечисленной криптовалюты
- Помогли задокументировать часть причиненного ущерба от деятельности финансовой пирамиды
Суть кейса
Что такое Finiko
В 2018 году в России была создана интернет-платформа «Finiko», которая позиционировала себя как «автоматизированная система генерации прибыли».
Организаторы проводили публичные мероприятия, рекламировались через соц. сети, чаты и каналы в Интернете. Они показывали имущество и доходы, полученные за счет инвестиций.
Более 10 тысяч человек вложили свои средства в финансовую пирамиду. Вкладчикам обещали до 5% прибыли в день и гарантировали возврат вложенного имущества.
Поначалу финансовая пирамида осуществляла выплаты своим вкладчикам, зарабатывая доверие и привлекая все больше людей. Но затем вкладчики перестали получать выплаты и потеряли возможность выводить свои активы из интернет-платформы. В середине 2021 года сайт и приложение финансовой пирамиды вовсе перестали работать.
В 2022 году было возбуждено уголовное дело.
Как работала система
Потерпевшие регистрировались на интернет-платформе «Finiko». Затем создавали заявку на приобретение внутренней валюты – «цифронов», в которой указывали их количество, а также давали свое согласие на пополнение:
Далее сайт или приложение «Finiko» направляли потерпевшего на страницу, где для него генерировался персональный криптовалютный адрес «Finiko», на который он должен был перечислить криптовалюту для покупки «цифронов».
Потерпевшие через криптовалютные биржи, сервисы-обменники и другими способами перечисляли криптовалюту на адреса «Finiko». В большинстве случаев потерпевшим в перечислении криптовалюты помогали другие участники «Finiko» или третьи лица.
После перечисления криптовалюты на указанный адрес в личном кабинете потерпевшего появлялись «цифроны», которые он мог вложить в предлагаемые ему программы инвестирования. Калькулятор в личном кабинете при этом отображал сумму дивидендов и количество дней до их выплаты.
Роль экспертов в расследовании
Для проведения экспертизы были представлены десятки томов уголовного дела. Сведения, необходимые для ответа на поставленный вопрос, содержались в протоколах допроса и приобщенных материалах.
В процессуальных документах содержалась информация о криптовалютных адресах «Finiko», на которые потерпевшие производили перечисления.
При помощи платформы для оценки и расследования криптовалютных рисков «TokenScope» мы идентифицировали транзакции на каждый из адресов «Finiko», установили дату и время их совершения, вид криптовалюты и объем криптовалютных перечислений.
Данные о криптовалютных адресах, полученные из материалов дела и из анализа транзакций с помощью TokenScope, мы сопоставляли между собой для оценки достоверности показаний потерпевших.
В результате мы составили реестр транзакций со сведениями о транзакциях, совершенных каждым из 160 потерпевших под видом инвестиций в финансовую пирамиду.
Потерпевшие перечисляли «Finiko» криптовалюту в основном в виде Bitcoin и Tether. Курс Tether равен курсу доллара США с небольшой разницей, которая объясняется «транзакционными издержками» в то время, как курс Bitcoin достаточно волатильный.
Также мы разработали методику подсчета рублевого эквивалента, которая позволяет сгладить резкие колебания курсов и объективно подсчитать рублевый эквивалент похищенного объема криптовалюты. При анализе мы учитывали изменения курсов Bitcoin и Tether каждые 30 минут, цены открытия и закрытия.
Мы сопоставили данные о стоимости криптовалют по дате и времени с данными о произведенных транзакциях по данным блокчейн. Это помогло нам определить рублевый эквивалент вложенной криптовалюты на момент проведения транзакций каждым из потерпевших.
Мы подробно изложили методику проведения экспертизы и наш подход к расчету ущерба в заключении, чтобы суд мог учесть наши выводы при вынесении решения.
Результат
- Задокументировали схему хищения имущества вкладчиков.
- Установили криптовалютные адреса «Finiko» и транзакции, инициированные потерпевшими.
- Определили объем, вид криптовалюты, дату и время криптовалютных перечислений каждым из потерпевших на адреса «Finiko»
- Проверили достоверность показаний потерпевших о сумме вложенных средств.
- Помогли следствию определить сумму ущерба.
