Как украденные в Zkasino на 30 миллионов долларов отмыли через несколько блокчейнов

Zkasino собрал более 30 миллионов долларов под видом платформы для азартных игр на блокчейне , но так и не вернул средства. Онлайн-детектив ZachXBT связал кошельки, электронные письма и членов команды WhiteRock с изначальной аферой Zkasino .

Несмотря на ребрендинг, проект повторно использовал инфраструктуру и связи, что вызвало серьезные опасения по поводу повторного перетягивания каната.

Случай с Zkasino доказывает, что инвесторам следует выйти за рамки шумихи и проверять заявления, историю команды и активность кошелька, прежде чем вкладывать средства.

В децентрализованных финансах (DeFi) мошенничество — это печальная реальность. Однако мало кто может сравниться с масштабом и сложностью экзит -скама Zkasino. Запущенный с обещаниями трансформации онлайн- гемблинга, Zkasino привлек более 30 миллионов долларов от заинтересованных инвесторов во время присейла.

Вместо того чтобы выполнить свою дорожную карту, основатели проекта исчезли с деньгами, что вызвало международное расследование. То, что последовало, было не просто очередным вытягиванием ковра. Это была многоходовая операция по отмыванию денег, которая охватывала сети, использовала инструменты конфиденциальности и даже возродилась под новым названием проекта: WhiteRock Finance.

Zkasino вышла на рынок DeFi со смелыми заявлениями и амбициозной дорожной картой. Позиционируемая как децентрализованная игровая платформа, она привлекла более 30 миллионов долларов инвестиций во время предпродажи. Команда представила кампанию под названием «Bridge-to-Earn», где пользователи могли заблокировать Ether в обмен на будущие вознаграждения. На бумаге это казалось выигрышем для всех.

Но эта иллюзия быстро рухнула.

В апреле 2024 года голландские органы по борьбе с финансовыми преступлениями (FIOD) арестовали Элхама Нурзая, известного в сети как Derivatives_Ape, по обвинению в мошенничестве, хищении и отмывании денег. Одновременно власти изъяли миллионы в криптоактивах, недвижимости и предметах роскоши. Обещанная платформа Zkasino так и не была запущена. Вместо этого пользователям сообщили, что их мостовой эфир был конвертирован в собственный токен платформы ZKAS без согласия или возможности вывода.

Результаты оnchain расследования показали, что эфир пользователей был обменян на стейкинговые токены, которые генерировали доход. Этот доход так и не достался инвесторам. Вместо того чтобы построить DeFi- казино, команда Zkasino якобы превратила платформу в свой личный джекпот.

После ареста Нурзая и его последующего освобождения в 2024 году украденные средства не остались без дела. Следователи наблюдали за сложным процессом отмывания денег, известным как chainhopping. Это перемещение активов через несколько блокчейнов для сокрытия их происхождения.

Zkasino начали перемещаться между ZKsync, Starknet, EVM-совместимыми блокчейнами и Solana. Каждый прыжок делал отслеживание все сложнее, используя фрагментированную природу экосистем блокчейнов.

Но цепной переход не просто сбивал следователей с толку. Он также создавал возможности для конвертации активов в разные формы и доступа к разным уровням конфиденциальности. В некоторых случаях средства обменивались на токены, ориентированные на конфиденциальность, такие как Monero, которые трудно отследить. В других случаях средства использовались для спекулятивных сделок, по сути, отмывая деньги через платформы бессрочных контрактов, такие как Hyperliquid, где прибыль могла быть реинвестирована в чистом виде.

Метод был техничным, многослойным и преднамеренным, что явно указывает на то, что операция по отмыванию денег была преднамеренной.

На заметку: Биржа Bybit пострадала от крупнейшего в истории взлома криптовалюты 21 февраля 2025 года, когда северокорейская Lazarus Group похитила около 1,5 млрд долларов в эфире, что стало беспрецедентным нарушением безопасности.

Брокеры внебиржевого рынка (OTC) сыграли решающую роль в отмывании украденных средств Zkasino. В отличие от централизованных бирж, которые применяют строгие протоколы «Знай своего клиента» (KYC) и «Борьба с отмыванием денег» (AML), многие OTC-столы работают в слабо регулируемых юрисдикциях, допуская транзакции с минимальной проверкой личности.

Подобное дало команде Zkasino ряд преимуществ:

• Крупномасштабные транзакции без срабатывания биржевых лимитов.
• Минимальная отслеживаемость, поскольку внебиржевые сделки часто совершаются вне блокчейна или через частные кошельки.
• Юрисдикционный арбитраж с использованием брокеров в регионах со слабым надзором.
• Фиатные выходы, позволяющие напрямую конвертировать криптовалюту в наличные или стейблкоины .

Разделив украденные средства на более мелкие транши и направив их через несколько внебиржевых каналов, команда избежала подозрений и размыла следы транзакций. Часть криптовалюты была обменена на конфиденциальные монеты, такие как XMR, в то время как другие были отмыты через стейблкоины, такие как Tether USDt или USDC, и переведены на подставные компании или личные счета.

WhiteRock Finance: Предполагаемая связь с украденными средствами Zkasino

Как раз когда внимание к Zkasino начало угасать, в конце 2024 года появился новый DeFi- проект: WhiteRock Finance.

WhiteRock обещал инновационные финансовые продукты и заявлял о партнерстве с известными криптоструктурами. Но в течение нескольких недель появились красные флажки. Команда была полностью анонимной, не имела проверяемой истории в криптовалюте и заявляла о завышенных показателях пользователей. Еще более тревожным было то, что предполагаемая поддержка USDX не была прозрачной, и многие кошельки, связанные с проектом, финансировались через быстрые, мгновенные обмены.

Виткофф также публично раскритиковал их за ложные заявления о поддержке World Liberty Financial, разоблачив вводящую в заблуждение тактику WhiteRock .

Крипто-сыщик ZachXBT поднял тревогу 16 июня 2025 года, заявив, что анализ onchain показал явное смешение кошельков между WhiteRock и Zkasino . Маркетинговый кошелек, принадлежащий WhiteRock, получил средства с адреса, связанного с Zkasino. Один влиятельный человек даже подтвердил, что ему платили напрямую с этого общего кошелька.

Дополнительные доказательства связывали личный адрес электронной почты, используемый WhiteRock, с Ильдаром Ильхамом, также известным как Прометей, одним из основных членов команды Zkasino. Возникла теория, что WhiteRock был реинкарнацией мошенничества Zkasino, переименованным и перенаправленным для охоты на новых инвесторов.

На заметку: Основатели World Liberty Financial Чейз Херро и Зак Фолкман ранее руководили DeFi- платформой Dough Finance, которая была взломана на 2,5 миллиона долларов в июле 2024 года, но не смогла полностью возместить ущерб жертвам, что привело к судебным искам и вызвало опасения по поводу фидуциарной ответственности в их новом проекте.

Пока Zkasino действовал под завесой псевдонимов, настоящие личности начали всплывать через юридические документы и блокчейн-следы.

Эльхам Нурзай ( Derivatives_Ape ): Центральная фигура, стоящая за Zkasino , арестован в апреле 2024 года.

Ильдар Ильхам ( XBT_Prometheus ): предположительно связан с Zkasino и WhiteRock . Кроме того, ZachXBT обнаружил личный адрес электронной почты, связанный с учетной записью, которая имела множественные взаимодействия с адресом развертывания WhiteRock . Этот же адрес электронной почты позже был отслежен до профиля Chess.com с использованием имени пользователя IldarTheGrandMaster .

Лиор Бен Закан (Sigman0x): Еще один предполагаемый соучастник заговора, предположительно проживавший на Ближнем Востоке во время расследования.

ZachXBT предупредил, что риск конфликта с WhiteRock остается высоким из-за их истории сотрудничества с другими проектами, включая Syncus и Zigzag.

Хотя мошеннические схемы, подобные Zkasino, становятся все более сложными, инвесторы все равно могут защитить себя, приняв упреждающие меры.

• Проверяйте участников команды: избегайте проектов, возглавляемых анонимными основателями или командами, не имеющими публичного присутствия или проверяемой истории.
• Требуйте прозрачности: ищите понятную документацию, официальные документы и общедоступные смарт-контракты.
• Проверяйте наличие аудита: инвестируйте только в те проекты, которые прошли сторонний аудит смарт-контрактов от таких компаний, как CertiK или Quantstamp .
• Используйте обозреватели блокчейнов: такие инструменты, как Etherscan, помогают отслеживать движения кошельков и потоки токенов.
• Ознакомьтесь с токеномикой: будьте осторожны с неустойчиво высокими доходами или неясными моделями распределения.
• Перекрестная проверка партнерских отношений: убедитесь, что обе стороны публично признают заявленное сотрудничество.
• Оцените состояние сообщества: присоединяйтесь к группам Telegram или Discord и ищите активные, органичные обсуждения.
• Следите за поведением влиятельных лиц: остерегайтесь чрезмерно рекламирующих себя влиятельных лиц, которые не раскрывают свою информацию.
• Отслеживайте активность разработчиков: используйте GitHub или панели мониторинга проектов, чтобы следить за текущей разработкой.
• Всегда   делайте DYOR: Проводите независимые исследования и избегайте решений, основанных исключительно на шумихе или FOMO.