Logoja e fondacionit bamirës ukrainas Happy New Life është pëllëmbët e hapura drejt qiellit , mbi të cilat rritet kurora e “pemës së jetës”. Nëpërmjet faqes së saj të internetit, organizata mbledh fonde për nevojat e Forcave të Armatosura të Ukrainës, refugjatëve, madje edhe në rast të “ndotjes nga rrezatimi të Evropës”. Ky i fundit, sipas fondit, mund të provokohet nga situata në termocentralin bërthamor të Zaporozhye, i cili është nën kontrollin e trupave ruse që nga marsi.
Fondi u shfaq në qershor 2022 në bazë të një nisme vullnetare nga Dnipro, tha për Meduza Daniel Ovcharenko, drejtor financiar i Happy New Life. Dhe “në mënyrë që organizata të ketë të paktën një lloj fytyre”, shton ai, ata krijuan një faqe interneti “shumë të lirë” për të. Imazhet e fëmijëve dhe ushtarakëve ukrainas mbi të shoqërohen me thirrjen e mëposhtme: “Sot po luftojmë kundër një shteti terrorist. Dhe fitorja jonë do të jetë fitorja e gjithë botës së qytetëruar… Për të kapërcyer errësirën, ndonjëherë mjafton të ndezësh një qiri.” Gjysma e ekranit pranë këtij mbishkrimi është e zënë nga butoni Dhuroj .
Siç zbuloi Meduza, të paktën disa nga këto donacione mund të shkonin në drejtim të kundërt. Jo për fondin ukrainas që mbështet Forcat e Armatosura të Ukrainës, por për grupin e zbulimit të sabotimit dhe sulmit Rusich (DSHRG) – një detashment i neo-nazistëve rusë që luftojnë në Ukrainë në anën e ushtrisë ruse. Të paktën ata zotërojnë portofolin kripto të listuar në faqen e internetit Happy New Life si një nga kanalet mbështetëse të fondit. Analisti financiar Artem Irgebaev i tha Meduza për këtë, pasi kishte studiuar në detaje infrastrukturën e kriptomonedhës së DSRG.
“Rusich” njihet për mizorinë e tij. Kreu i neo-nazistit DShRG Aleksey Milchakov u fotografua në sfondin e trupave të gjymtuar të ushtrisë ukrainase, dhe kanali telegram i detashmentit bëri thirrje hapur për torturimin e të burgosurve të luftës ukrainas dhe vrasjen e civilëve.
Ovcharenko (i cili zotëron faqen) nuk e di se si përfundoi adresa e portofolit të Rusich në faqen e fondit: adresa e kriptomonedhës Happy New Life dikur ishte në këtë vend.
“Kam ngritur një portofol për nevojat e fondit në MetaMask , dhe është krejtësisht ndryshe për mua , përveç se tre personazhet e parë përputhen [me portofolin e Rusich]”, tha Ovcharenko për Meduza. Dhe ai pranoi se pothuajse nuk punonte në faqen e internetit Happy New Life – aq më tepër “Unë nuk i rillogarita numrat në adresën [kriptomonedhës] të treguar në faqen kryesore të burimit.”
Rusichi mund të kishte hakuar faqen e internetit Happy New Life dhe thjesht të zëvendësonte portofolin kripto të fondit, shpjegoi Irgebaev për Meduza.
“Kishte një histori të ngjashme me një faqe që shiste serverë proxy , ku pagesa ishte gjithashtu në kripto. Sulmuesi zëvendësoi adresën e pronarit të faqes së internetit me të tijën, dhe burimi funksionoi kështu për dy ditë: njerëzit dërguan para jo te shitësi i serverit, por te hakeri, “thotë analisti. “Mashtruesit e internetit e bëjnë këtë rregullisht, dhe Rusich, siç rezulton, është një grup me “talente” të gjera – si mercenar ashtu edhe haker”.
Fondet për portofolin e kriptove të rreme të fondit vazhdojnë të rrjedhin . Sipas shërbimit Etherscan.io , tani kanë mbetur më shumë se shtatë mijë dollarë me kursin aktual të këmbimit të Ethereum .
160 mijë dollarë “donacione”
Shuma të mëdha parash kalojnë vazhdimisht nëpër kuletat e kriptomonedhave të Rusich. Grupi mori rreth 1,100 dollarë vetëm nga minierat, tha Irgebaev për Meduza. Për më tepër, nuk dihet nëse minimi i kriptomonedhës është kryer me ndershmëri, apo nëse të gjitha të ardhurat janë krijuar nga minatorët e instaluar në kompjuterët e viktimave me ndihmën e një programi keqdashës.
Më shumë se 160 mijë dollarë erdhën në portofolat kripto Rusich me transferta direkte . Në njoftimet zyrtare për crowdfunding , grupi tregoi të njëjtat kuleta ku vijnë të ardhurat e DSHR nga hakimi. Sidoqoftë, Irgebaev nuk përjashton që “të gjitha këto transaksione dhe rimbushje mund të rezultojnë të mos jenë dhurime vullnetare, por të vjedhura me ndihmën e malware”:
27.895704431 ETH (d.m.th., më shumë se 45 mijë dollarë) erdhi në adresën Rusich në blockchain Ethereum në 146 transaksione. Mesatarja e “donacionit” është mbi 300 dollarë;
2.26113377 BTC (d.m.th., më shumë se 47 mijë dollarë) erdhi në portofolin DSHR Bitcoin në 433 transaksione. Mesatarja e “dhurimit” është rreth 108 dollarë;
51.811099906 ETC erdhi në portofolin Rusich në Ethereum Classic , domethënë rreth 1228 dollarë;
20142.378595 USDC (d.m.th., më shumë se 20 mijë dollarë) erdhi në portofolin USD Coin stablecoin në katër transaksione. Mesatarja e “donacionit” është pesë mijë dollarë;
51 mijë USDT (d.m.th., 51 mijë dollarë) erdhën në portofolin e stablecoin në blockchain Ethereum në 49 transaksione. Mesatarja e “dhurimit” është pak më shumë se një mijë dollarë.
Një shkallë e tillë transferimesh dhe donacionesh “mesatare” e bënë analistin të dyshonte se fonde të tilla mund të kishin ardhur në kuletat e Rusich nga donatorë të rastësishëm, të cilët thjesht panë postime në kanalet patriotike të Telegramit që kërkonin DShRG të dhuronte për uniforma.
“Më duket shumë e dyshimtë, për shembull, ‘donacionet’ [në shumën] prej 0.1 bitcoin – që është pak më shumë se dy mijë dollarë – që erdhën në një transferim nga ndonjë adresë bitcoin që u shkatërrua nga ky transaksion në zero. ”, vuri në dukje Irgebaev. – Kjo do të thotë, i gjithë bilanci u transferua në Rusich. Dhe kuleta nuk është përdorur që atëherë.”