Хронос

​​Серёжа тут не при чём • #Маркетплейсы #Наркосудие #Россия • Кого на самом деле слил Kraken? Разработчик Solaris, который даже не знал, что он разрабатывает. Как площадке удавалось скрывать от сотрудника суть проекта? История с деаноном Solaris потрясла даркнет: пользоваться личными почтами для работы в проекте, за который светит вплоть до пожизненного — неслыханное сумасбродство. Что же, выходит, за проектом, который клал на лопатки RuTOR и спонсировал KillNet, стоит тройка студентов, только-только вышедших из стен университетов? На фоне споров о правдивости слива напрашивается вопрос — а почему никто не связался непосредственно с разработчиками, чьи контакты оказались в открытом доступе? Хронос закрывает этот пробел. Нам удалось поговорить с одним из разработчиков — проживающим в Краснодаре Сергеем. По его словам, он действительно работал над каталогом, только вот понятия не имел, что речь идёт о нелегальном продукте. Звучит как дешёвое оправдание? Всё встанет на свои места, если полностью выслушать версию пострадавшего. Сергей работал php-программистом в одной из it-компаний. Осенью в одном из чатов, где он состоял, проскочило предложение — некая геймдев-студия занималась созданием своего маркетплейса и нанимала под это дело разработчиков. Согласившись, Сергей стал получать задания, при этом не имея доступа к исходному коду — это объяснялось испытательным сроком для новичков. Проработал он в «геймдеве» два месяца — компания задерживала выплаты, а в конце января и вовсе, сообщив о проблемах, сократила сотрудника (внимательные читатели уже провели параллели: в январе каталог ушёл на длиннейшие техработы из-за слива Холдена). Каково же было удивление нашего героя, когда спустя пару месяцев его имя оказалось в «расстрельном списке», опубликованном Kraken. Те, похоже, пытались с ним связаться до публикации, но он пометил сообщения как спам. Узнал же он обо всём этом от пользователя, решившего проверить достоверность слива. Параллельно стали поступать и менее адекватные письма — один юзер выдвинул Сергею ультиматум, предложив безопасность в обмен на сто граммов веществ и даже сотрудничество при создании новой площадки — Цербер (читать исключительно устрашающим полушёпотом). В конце концов пострадавший обратился напрямую к Kraken. Отбить своё честное имя не получилось — на площадке ему ответили, что тот не мог не знать, на кого работает — длинную дискуссию с модераторами можно прочесть здесь. Так что же, слова героя — просто лукавство? Если обратиться к сливу GIT Solaris, то станет видно — следов деятельности sd-evo (рабочий никнейм Сергея) нет ни в одном разделе, который хоть как-то бы намекал на разницу между Solaris и обычным белым маркетплейсом: его не подпустили ни к onion, ни к правилам площадки, ни к категориям. Сам Сергей говорит, что всё, над чем он успел поработать — это менеджер очередей, статусы и админка. Правда, в коде можно встретить следы работы его аккаунта над платёжной системой. Казалось бы, криптовалюта должна была вывести на подозрения, но пострадавший ответил, что это последствия мерджей от разработчиков статусом выше. Сам он не имел дела с балансной системой, а с криптой и вовсе впервые столкнулся при выплате зарплаты от работодателя (он получал её в USDT на кошелёк Binance и думал, что так происходит обход налоговых выплат). Остаётся вопрос — а для чего такие махинации понадобились Solaris? Возможно, маркетплейс просто не захотел переплачивать, представляя свой ресурс как клир-продукт ради дешёвой (по меркам дарка) рабочей силы. Можно не доверять этой истории, но она прекрасно ложится на факт использования корпоративной почты в дарк-проекте. К тому же, Kraken в своём сливе умолчал о главном — в коде были найдены следы не трёх, а как минимум пяти разработчиков: те, кто наверняка знал о функционале ресурса, не оставляли о себе никаких личных данных... кроме одного человека. Но о нём речь пойдёт в следующем материале.