ZachXBT назвал организатора ограблений криптоинвесторов во Франции на $667 000 и связал владельца заблокированных биткоинов с индийскими мошенниками

Онлайн-сыщик ZachXBT заявил, что установил личность организатора серии вооруженных ограблений криптоинвесторов во Франции. По его данным, за нападениями стоит французский киберпреступник, известный под псевдонимами M1llionz и RichMilly666.

Первое ограбление, по версии ZachXBT, произошло 17 апреля 2026 года. Преступники похитили около 7,2 BTC, стоимость которых на тот момент составляла примерно $557 000 ≈ 1,69 млн BYN, и госпитализировали нескольких человек. Второе ограбление было совершено 20 апреля: нападавшие требовали у жертв доступ к криптокошелькам и украли $110 000 ≈ 333 тыс. BYN в криптовалюте. Общий ущерб от двух нападений составил около $667 000 ≈ 2,02 млн BYN.

ZachXBT проследил движение украденных средств: биткоины переводились через кроссчейн-протокол Chainflip, затем попадали на три депозитных адреса биржи KuCoin. Часть средств — около $108 000 ≈ 327 тыс. BYN — была переведена через сеть Ethereum и конвертирована в стейблкоины USDT. Сопоставив время внесения и снятия средств, детектив связал транзакции между собой.

О своих подозрениях ZachXBT сообщил компании Tether, выпускающей USDT, и правоохранительным органам. Tether заморозила 93 000 USDT на адресе 0x47967fe27f07fb54e9f4daa2541c0f75e27ddde7 в сети Ethereum. Токены останутся заблокированными до решения суда.

По словам ZachXBT, M1llionz связан с телеграм-каналом EMPIRE, который рекламирует услуги мошенничества с банковскими операциями. На этом канале подозреваемый публиковал скриншоты с кошелька Exodus, демонстрируя роскошный образ жизни.

О задержаниях или предъявлении обвинений в связи с расследованием пока не сообщалось. Правоохранительные органы личность подозреваемого не называли. ZachXBT пообещал продолжить расследование подобных преступлений и призвал пострадавших обращаться к нему за помощью.

Параллельно ZachXBT заподозрил владельца 5,73 биткоина, заблокированных в сервисе Changelly, в связи с индийской мошеннической группой. Подозрения возникли после обращения пользователя, пожаловавшегося на заморозку средств. Детектив увидел признаки сомнительного происхождения монет: по его версии, они могли пройти через цепочку операций, связанную с обманом жителей США.

«Поступления средств ведут к незаконным источникам через кражи, совершенные с помощью социальной инженерии против американцев через биржи США и биткоин-банкоматы».

ZachXBT выделил несколько деталей, которые усилили его подозрения:

• группа адресов, где фигурировали эти переводы, предположительно использовалась для хищений на сумму свыше $1 млн ≈ 3,03 млн BYN с 2025 года;
• среди пострадавших, по его данным, были пожилые граждане США;
• жертв могли вводить в заблуждение с помощью приемов социальной инженерии.

В этой проверке ZachXBT сопоставлял движение средств, связи между адресами, объяснения заявителя, скриншоты писем и другие материалы. Дополнительные вопросы у исследователя вызвало то, как заявитель объяснял происхождение средств: версии менялись несколько раз — от получения биткоина в долг до покупки монет через знакомого в США в 2014–2015 годах.

Исследователь допустил, что аккаунт AmanKesar11, с которого велась переписка, мог быть не конечным владельцем средств, а финансовым посредником для человека по имени Парвин.

«Я подозреваю, что AmanKesar11 является мулом для своего босса, "Господина Парвина", поскольку предоставленные "Доказательства" содержали банковские выписки на другое имя и из другой локации».

Ранее ZachXBT опознал американку Тиффани Миланович (Tiffany Milanovich) как причастную к краже криптовалют на $5 млн ≈ 15,2 млн BYN. По данным детектива, она звонила жертвам, выдавая себя за сотрудника службы поддержки криптобирж или аппаратных кошельков.