Скам империя обменников DutyFree ч.2

[admin]

На форуме Exploit пользователь под ником zzMAMMONzz написал очень интересный разбор/аудит деятельности сети незаконных крипто-обменников – ссылка на пост, источник: exploit*/topic/288382/?do=findComment&comment=1710595
Детальный разбор-аудит (03.08.26))
Единая сеть обменников под управлением забаненного кидалы
Пользователь comedy_club (ID: 85133) был забанен на exploit как КИДАЛА с красным штампом.
Вместо того чтобы уйти с рынка, оператор создал минимум 10 брендов-клонов, которые продолжают работать на тех же серверах, с тем же кодом, теми же кошельками и теми же контактами. Ниже представлены неопровержимые доказательства того, что ВСЕ обменники сети — это один и тот же сервис под разными вывесками.
ЧАСТЬ 1: СЕТКА ОБМЕННИКОВ

Также связан: telnet.service (exploit*/profile/162794/, topic/238491/) — работает только в Telegram, информация о связи поступала от пользователей форума.
ЧАСТЬ 2: ДОКАЗАТЕЛЬСТВО №1 — ОДИН СЕРВЕР (SPF ЗАПИСИ)
Все домены отправляют почту с ОДНОГО сервера. SPF-запись — это DNS-запись, которую может установить ТОЛЬКО владелец домена. Она указывает, какой сервер имеет право отправлять почту от имени домена.

Проверка: dig +short TXT roboex.cc (и аналогично для остальных)
Дополнительно — MX и mail-поддомены:

Вывод: Это НЕ “внешний SMTP-сервис”. Внешний сервис (Mailgun, SendGrid) не требует создания MX-записей и A-записей для mail.* поддоменов на ОДНОМ IP. Это выделенный сервер с Exim/Postfix, настроенный для обслуживания ВСЕХ доменов. Арендовать его может только ОДИН клиент. Сервер: IP Vendetta Inc. (AS209101, Сейшелы), SSL CN: cp4.offsh.nl (панель управления хостинга offsh.nl)
ЧАСТЬ 3: ДОКАЗАТЕЛЬСТВО №2 — ОДИН КОД (BUILD MANIFEST)
На сервере comcash.cc публично доступен файл сборки, который содержит код ВСЕХ брендов: URL: https: /comcash.cc/build/manifest.json

• resources/js/comcash/main.ts
• resources/js/barbados/main.ts
• resources/js/comedy/main.ts
• resources/js/roboex/main.ts
• resources/js/karmaex/main.ts
• resources/js/satrus/main.ts
• resources/js/sicretex/main.ts

Что это значит: Все 7 брендов — это ОДИН Laravel-проект с разными фронтендами. Один разработчик, один деплой, один сервер. Это не “одинаковый движок, который можно купить” — это ОДИН ИНСТАНС с переключением тем. Проверка: curl -s https: /comcash.cc/build/manifest.json | grep “main.ts”
ЧАСТЬ 4: ДОКАЗАТЕЛЬСТВО №3 — ОБЩИЕ ФАЙЛЫ МЕЖДУ ДОМЕНАМИ (FAVICON CROSS-DOMAIN)
Каждый домен хранит файлы (иконки, логотипы, изображения) ДРУГИХ брендов. Это невозможно при копировании — это доказывает общий деплой.

Логика: Если бы сайт A скопировал сайт B, то только A хранил бы файлы B. Но здесь ВСЕ сайты хранят файлы ВСЕХ остальных. Это возможно ТОЛЬКО при общем файловом хранилище = ОДИН СЕРВЕР, ОДИН ДЕПЛОЙ.
ЧАСТЬ 5: ДОКАЗАТЕЛЬСТВО №4 — ОБЩИЕ КОШЕЛЬКИ (81 из 81!)
Третья сторона проверила API всех обменников и обнаружила:

Пример: LTC-адрес ltc1qhtzjwxqhh7nx44vezrxzvdpa8zy026mteq7uxp — общий для Barbados и Comedy, имеет 6 транзакций и входящий оборот 20.74 LTC.
API-источники:

• https://comcash.cc/api/get/directions
• https://secrex.cc/api/get/directions
• https://barbados-exchange.org/api/get/directions
• https://comedy-777.com/api/get/directions

Вывод: 100% совпадение кошельков = ОДНА КАССА. Клиент любого обменника отправляет крипту на тот же адрес, что и клиент забаненного кидалы Comedy Cash Out. Это не “white-label” — это ОДИН КОШЕЛЁК.
ЧАСТЬ 6: ДОКАЗАТЕЛЬСТВО №5 — TELEGRAM (ПРЯМАЯ СВЯЗЬ)
Цепочка: @amlchecksbot → @comedy_cash_out
@amlchecksbot (бот ComCASH): Название: “AML Check” Описание: “Проверь AML своего кошелька”
В описании: “Тех. поддержка: @comedy_cash_out”
@comedy_cash_out: Название: “Comedy Cash Out ” Telegram ID: 5126978386 = comedy_club на exploit = КИДАЛА
Вывод: Бот ComCASH ПРЯМО указывает на забаненного кидалу как на свою техподдержку.
Это установлено САМИМ владельцем бота. Проверка: Откройте https://t.me/amlchecksbot — в описании указан @comedy_cash_out.
Все Telegram-аккаунты сети:

ЧАСТЬ 7: ДОКАЗАТЕЛЬСТВО №6 — ОБЩАЯ АНАЛИТИКА
Яндекс.Метрика: ДА БЛЯТЬ ИЗВИНИТЕ ЗА МАТ,ЯНДЕКС МАТЬ ЕГО МЕТРИКА!

• comcash.cc 109328130
• roboex.cc 109328130

Один счётчик = один аккаунт Яндекса = один владелец (привязан к паспортным данным через Яндекс ID).
Google Site Verification:

• roboex.cc 0soLlAxm2oZXTUPPPplBapc3gUeahUpIYnNZWr6Db0c
• barbados-exchange.cc 0soLlAxm2oZXTUPPPplBapc3gUeahUpIYnNZWr6Db0c

Один код = один Google-аккаунт = один владелец Google Search Console.
ЧАСТЬ 8: ДОКАЗАТЕЛЬСТВО №7 — MOTOMIX = BARBADOS (TOR)
Сайт motomix.cc указывает Tor-адрес: barbmeidmo5u25oj2c7rfperjoy4cmkpznsd2thxapabyeiocbybbuad.onion
Этот же Tor-адрес принадлежит Barbados Exchange (barbmix.io).
Таким образом: MotoMix = Barbados Exchange = Comedy Cash Out = КИДАЛА
ЧАСТЬ 9: ДОКАЗАТЕЛЬСТВО №8 — ANTISWAP.IO (МОНИТОРИНГ-ПАРТНЁР)
В JavaScript-коде antiswap.io присутствует:
function isComcashOrSecrex(exchangerName) { return exchangerName = 'ComCASH' | exchangerName = 'Secrex'; }

Дополнительно:
4 из 11 “избранных” обменников на AntiSwap = ComCASH, RoboEx, Barbados, Secrex (ВСЯ наша сеть) 2 баннера ComCASH на главной Цель Метрики: ym(98680351, ‘reachGoal’, ‘comcash’) — отслеживание конверсий в ComCASH Вывод: AntiSwap — аффилированный мониторинг, созданный для продвижения сети. Хардкод имён в JS-коде — это не “размытое доказательство”.
ЧАСТЬ 10: DUTY-FREE FORUM — СОЗДАН COMEDY
Из Telegram-канала @proxy_bar (пост 2454):
ЦИТИРУЮ===\\

duty-free.cc — место встречи профессионалов. Данный стартап был создан благодаря профессионалами на русскоязычном рынке posterman(luna11) и Comedy. Суммарный депозит на xss и эксплоит более 20 млн. рублей

Вывод: Comedy Cash Out (забаненный кидала) является СО-ОСНОВАТЕЛЕМ форума Duty-Free, на котором размещены его же обменники (Barbados, RoboEx, ComCash). Он создал форум для продвижения собственной скам-сети.
ЧАСТЬ 11: EXPLOIT.IN — СТАТУС “КИДАЛА”

• Профиль: comedy_club (ID: 85133)
• Тема: exploit*/topic/262245/
• Статус: КИДАЛА (красный штамп)
• Регистрация: Январь 2018
• Депозит: 2 BTC (exploit) + 1 BTC (xss) + $5000 (verified)
• Последнее редактирование: 22 июля 2025
• Бан-репорт: exploit*/modcp/reports/9826/
• Контакты из темы: Telegram: t.me/+KTyIh6zwVWs1YmQy Jabber: [email protected] Jabber2: [email protected] TOX: E478292FFDA5EC82D276F7CE0E47420876D408DF4B30E56FB694C00B90BAA36492E20AF4B884 TOX2: 3F3083403FBFB784F913FC376D0D5DF7E1DD04F9294FC1DDEE9A9EAEB7A8A74A3C3E50EB0020 Услуги: Обмен и отбеливание крипты, нет AML проверок, обмен на карты (Alfa, Tinkoff, Сбербанк), доставка наличных курьерами, гарантия низкого AML (до 25%) 10 суток.

ЧАСТЬ 12: ИХ ОТВЕТ — РАЗБОР ЛЖИ
Операторы дали публичный ответ. Разбираем каждый пункт:
“Одна команда аналитики, один кабинет” = Один Google-аккаунт = один владелец
“Один движок сайта” = Один код, один деплой, один сервер
“Регистратор предложен разработчиками” = Общие разработчики для “независимых” проектов
“SMTP сервер который МЫ арендуем” = Один арендатор для ВСЕХ доменов
“Зона времени Москва” = Одна команда в одном часовом поясе
ГДЕ ПРЯМО ПИЗДЯТ:
“Владелец ботов НЕ одинаковый” @amlchecksbot → описание: “Тех. поддержка: @comedy_cash_out”
“AntiSwap не наш, доказательства размытые” isComcashOrSecrex() — хардкод имён в JS
“Это не раскрывает реальный IP” MX + mail.* + SPF → ВСЕ на 45.151.91.170
“Это не зеркало” Build manifest: 7 брендов в ОДНОМ деплое
ГДЕ ПРОТИВОРЕЧАТ СЕБЕ:
“SMTP сервер который МЫ АРЕНДУЕМ” “Сервер SMTP который мы НЕ НАСТРАИВАЕМ, а используем как СЕРВИС”
ЧТО ОБОШЛИ МОЛЧАНИЕМ:

1. Почему @amlchecksbot (ComCASH) → @comedy_cash_out (КИДАЛА)?
2. Почему build manifest содержит 7 брендов?
3. Почему Яндекс.Метрика 109328130 на двух “разных” проектах?
4. Почему 81 из 81 кошельков совпадают?
5. Почему favicon других брендов доступен на каждом домене?

ЧАСТЬ 13: “WHITE-LABEL” — РАЗОБЛАЧЕНИЕ ЛЕГЕНДЫ
Операторы и сочувствующие продвигают версию “ComCASH — это white-label платформа, а остальные — её клиенты”.
Вот почему это ЛОЖЬ: Что такое настоящий White-Label:

Главный аргумент:
Если ComCASH — это “платформа”, а Comedy, Barbados, RoboEx — “клиенты”, то почему ВСЕ клиенты используют ОДНИ И ТЕ ЖЕ кошельки?
В настоящем white-label финансовые потоки РАЗДЕЛЕНЫ. Клиент A не может получить деньги клиента B. Здесь же 100% кошельков совпадают — значит это НЕ разные клиенты, а ОДИН оператор с разными вывесками.
УУУУУУУУХ СЛАДЕНЬКОЕ ДАВАЙТЕ КА ПОДКАТИМ!!!!
ЧАСТЬ 14: ИДЕНТИФИКАЦИЯ ОПЕРАТОРОВ СРАЗУ ОГОВОРЮСЬ,СЕГОДНЯ ИЗУЧАЛ ВСЕ ОТ И ДО И НУ ТУТ ОНИ ПОД ВОПРОСОМ,НО КОЕ ЧТО ПРОСМАТРИВАЕТСЯ!
опускаю пока и не пишу
ЧАСТЬ 15: ОБЪЁМ ОПЕРАЦИЙ Блокчейн-трейсинг (TRON/USDT)
Аккумуляция: TF5ty7KcNTavYx3Ys9Qm5mpda41WNutgt2 → 4499 транзакций → $1M+ входящий оборот → Отправка на хаб-кошельки → Далее на OTC/биржи → Общий объём: $10M+
Депозиты на форумах: нормальные че тут говорить!
ЧАСТЬ 16: РИСКИ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ

1. Все операции стекаются к забаненному кидале — клиенты RoboEx, Barbados, ComCASH не знают, что их деньги обрабатывает тот же человек, который кинул на exploit
2. Сбор данных — в коде админ-панели видно полное профилирование: IP, устройство, фингерпринты, история обменов. Всё хранится централизованно.
3. Метрики — Яндекс.Метрика, Google Analytics, Facebook Pixel, AdProfex — полная деанонимизация клиентов.
4. Нет реального разделения — 100% общих кошельков, один сервер, один код. Если один бренд “кинет” — деньги уже у того же оператора.
5. Duty-Free — карманный форум — Comedy сам создал форум, на котором размещает свои обменники с депозитами. Это не независимая площадка.

ЧАСТЬ 17: ВОСПРОИЗВОДИМОСТЬ ДОКАЗАТЕЛЬСТВ
Каждое утверждение можно проверить прямо сейчас:

ИТОГОВЫЙ ВЕРДИКТ
Comedy Cash Out (comedy_club, ID: 85133) = RoboEx = ComCASH = Barbados Exchange = Secret Exchange = MotoMix = MixTwix Это ОДИН оператор (тут было 2, я их удалил, их можно взять в источнике), который:

1. Был забанен на exploit как КИДАЛА
2. Отказался выполнять решение арбитража
3. Создал 10+ брендов на одном сервере, одном коде, одних кошельках
4. Продолжает работать под новыми вывесками
5. Создал карманный форум (Duty-Free) для продвижения своих же обменников
6. Создал “мониторинг” (AntiSwap) для привлечения трафика на свои обменники
7. Собирает полные данные на всех клиентов Все связи АКТИВНЫ на 3 августа 2026. Ни одна не разорвана.

Вот так должен проходить аудит я считаю!
Не каких правил и морально этических норм не нарушаю! Не в чьих интересах не действую, что на арбитраж, что на обменник, что на истца мне наплевать)

​

Источник

 

[admin]

Автор красавчик!

 

[ЮрКисс]

а рулит форумом дети-фри вроде как student забаненый на хсс ещё тогда когда там рулил Тоха

 

[admin]

Да Студент, пиздабол редкостный, ггг