РИА Новости нашло криптокошелёк-посредник в деле о теракте в "Крокусе": Через него прошла предоплата

Адрес на кошелёк был размещен в Telegram-канале, связанном с "Голосом Хорасана" (афганское крыло "ИГИЛ"*). Уточняется, что адрес кошелька на платформе Tronscan впервые появился 12 марта в посте одного из Telegram-каналов экстремистской направленности, администратор которого - Mavlavi_56 - также вёл и другой Telegram-канал - "Голос Хорасана".

13 марта кошелёк стал активным: туда поступили токены на сумму в 2,19 доллара. По данным источника "РИА Новости", ныне удаленный канал "Голос Хорасана" использовали для вербовки исполнителей теракта в "Крокусе". В тот же день глава Объединенной пресс-службы судов Петербурга Дарья Лебедева, говоря о другом деле, рассказала, что вербовка террористов, напавших на "Крокус", велась "эмиссарами террористической организации ИГИЛ"* через группу в Telegram, но конкретный канал не назвала.

Mavlavi_56, бывший админом канала "Голос Хорасана", в другом своём Telegram-канале три раза до теракта (18 марта и дважды 20 марта) разместил пост с заголовком "СБОР средств на помощь пленным семьям и детям - Муджахидов - Мухаджиров" с указанием адреса того самого кошелька на платформе Tronscan. Та же запись размещена под фотографией в аккаунте того же человека в Instagram**.

22 марта в 17:24 мск, то есть накануне теракта, в Telegram-канале появилась ссылка на проповедь "Голоса Хорасана" и под ней небольшая фотография боевика с закрытым лицом и пулемётом на плече. В кошельке на платформе Tronscan в тот же день наблюдался пик активности: туда приходили и практически сразу уходили токены.

Всего было по четыре поступления и отправления средств: $325, $550, $550 и $1100. Первый транш в $325 (как предполагает агентство, он мог быть авансом) был переведён около 10:00–10:30 утра 22 марта. Последние три перевода на общую сумму в $2200 пришли и ушли из кошелька в период с 21:30 до 22:30, то есть примерно через один-два часа после появления первых сообщений о теракте.

Сумма переводов составила 2525 долларов, или около 232 тысяч рублей. Обвиняемый Фаридун Шамсиддин после задержания говорил, что за теракт обещали 500 тыс. рублей, и что перевели на карту как раз около половины. После дня атаки операции с этим криптокошельком не осуществлялись.

Как предполагает "РИА Новости", кошелёк использовался в качестве "посредника" для перевода денег между счетами, вероятно, заказчиков или организаторов с одной стороны и исполнителей теракта - с другой. Деньги на этот кошелёк и с него шли не напрямую, а через аккаунты с большим объемом транзакций, предположительно, одну из криптобирж.

Ник Mavlavi не впервые появляется в историях, связанных с терроризмом. Он фигурирует в июне 2022 года в публикации Института Харримана (при Колумбийском университете в Нью-Йорке) под названием "Сеть таджикского ИГИЛ* собирает средства в России". Там говорилось, что администратором телеграм-канала "Преданность и верность" на таджикском языке, а также админом канала "Голос Хорасана" является человек с ником Mavlavi55. На данный момент пользователей с никами Mavlavi_56 и Mavlavi55 в Telegram не существует.

* ИГИЛ - террористическая организация, запрещённая на территории России.

** Деятельность Meta (соцсети Facebook и Instagram) запрещена в России как экстремистская.