Як професійний аферист перетворив довіру комунікації та дружби з відомим трейдером у схему для особистого збагачення: історія про те, як кофаундер Web3-стартапа вкрав 2 мільйони доларів США інвесторських коштів. Ця стаття — докладні та підкріплені докази OSINT-розслідування того, як саме це сталося, і хто за цим стоїть.
У крипті більшість токенів створюється заради швидкого прибутку за рахунок покупців. Але проекти з по-справжньому сильним ком’юніті здатні досягати оцінки в сотні мільйонів доларів. Бичачий ринок восени-взимку 2024 року це підтвердив — мекомоїни зростали найшвидше саме завдяки підтримці спільноти, а не технологіям.
Це добре розумів Андрій Дейнеко, співзасновник компанії TSTA. Досвід у крипті показав йому: успішний проект може кардинально змінити життя творця. Так з’явилася ідея Furmula – ігрової платформи на блокчейні із токеном FURM.
Дейнеко знав, що для успіху проекту потрібне медійне обличчя з гарною репутацією. Маючи готову концепцію, візуал і тех-документацію, він звернувся до Костянтина Ганича (Кудо) — свого ділового партнера з TSTA та за сумісництвом людини, яка вважала його своїм другом. Запропонував стати співзасновником, переконавши у потенціалі проекту та перспективах лістингу на великих біржах.
Враховуючи дружні стосунки та взаємну довіру, таке партнерство виглядало багатообіцяюче. Проте плани партнерів кардинально відрізнялися. Поки Кудо залучили до медійної частини, Дейнеко готував схему розкрадання коштів. Під виглядом розробки стартапу відбувався постійний продаж токенів.
Те, що мало стати довгостроковим Web3-проектом, перетворилося на велику аферу партнера та інвесторів.
Втім, давайте про все по порядку.
Історія Furmula
Проект відноситься до сфери GameFi, де центральним продуктом є гра у стилі F1. За задумом, Furmula – це повноцінна ігрова екосистема, що включає: NFT-колекцію, стейкінг нативного токена, квест-платформу, і, природно, сама гра у форматі гоночного симулятора.
Ігрова механіка Furmula будується навколо гонок, апгрейду машин та розвитку команди. Гравці керують NFT-болідами з різними характеристиками, які впливають на результати заїздів. Беручи участь у гонках, вони отримують нагороди та досвід, прокачують деталі, відкривають нові рівні та розширюють свій гараж. Перемога залежить як від постійних апгрейдів, так і від стратегії: вибір траси, типу боліду та тактики заїзду. Токен FURM використовується у грі для реалізації всіх вищезгаданих можливостей внутрішньоігрової взаємодії.
Початковий розподіл обов’язків між співзасновниками був такий:
Кудо, як публічна особа проекту, відповідав за маркетинг, ком’юніті та партнерство.
Дейнеко, як ініціатор, взяв на себе відповідальність за роботу технічної та візуальної частини Furmula. Відповідно, курування розробників та дизайнерів лягало на плечі Андрія.
Тут ми плавно підійшли до нового імені, який був головним розробником проекту та куратором команди девелоперів – Натаном Саакяном. Надалі він стане одним із ключових фігурантів схеми. Саме Саакян контролював основний пул токенів FURM.
Пресейл
6 грудня 2024 відбувся пресейл токена FURM. Він пройшов з величезним успіхом насамперед через репутацію Кості Кудо: всього за кілька хвилин було зібрано понад 20.000 SOL ($4.8 млн на той момент). Оскільки встановлений ліміт складав 10.000 SOL, всі зайві SOL повернули учасникам.
Те, що мало стати початком великої історії успіху, згодом стало початком історії великої зради та людської жадібності. Можливість побудувати справді якісний стартап залишилася лише на рівні розмов Дейнеко.
Серед інвесторів у Furmula були молоді хлопці, які вперше зайшли до Web3. Батьки, які намагалися забезпечити майбутнє дітям, військові які беруть участь у захисті нашої держави від російської агресії. Досвідчені учасники ринку, які повірили у товар. Він знав, хто стоїть по той бік екрану — бачив їх у чатах, слухав голосові, приймав похвали та запитання. І все одно продовжував вибудовувати схему розкрадання. Це не просто фінансовий злочин — це свідомий обман українців, конкретних живих людей, заради яких він нібито будував цей проект.
Внаслідок скоординованих дій групи осіб привласнили собі близько 2 млн доларів.
Хто такий Андрій Дейнеко
Дейнеко Андрій Олександрович 14.03.1995 ІПН 3513705791 Адреса реєстрації: Дніпропетровська обл., м. Кам’янське, вул. Любомирівська, 7, кв. 4 Адреса фактичного проживання: Київська область, м. Київ, вул. Кахи Бендукідзе 2 [email protected] +3800962406631 https://t.me/physio4444
Є співзасновником ТОВ “ТСТА КОНСАЛТІНГ” (TSTA|Markets) разом з Микитою Чемодановим, Владиславом Гапановичем та Костянтином Ганичем. На своєму офіційному сайті команда позиціонує TSTA як «молоду українську компанію» та «надійного провідника у світ ринків», пропонуючи аналітику, прогнози та авторські блоги. Однак, за гучними заявами так і не було жодного відкритого кейсу, ні прозорої підтримки технологічних стартапів, ні — як показав проект FURMULA, — елементарної порядності.
Насправді ж це звичайна юридична особа ТОВ “ТСТА КОНСАЛТІНГ” зі статутним капіталом у цілу 1 000,00 грн. (код ЄДРПОУ 45318814, було зарегистрировано 28.09.2023). Після цієї історії TSTA упевнено перейшла до категорії red flag.
Також, згідно з державними реєстрами, крім TSTA Дейнеко вважається директором і бенефіціаром у низці компаній: “Кардіо Світ”, “Бізоіл”, “Ака Трейд” та інших. Що найцікавіше, Дейнеко має один особистий аккаунт на централізованих криптовалютних біржах (Binance), але ним не користується через його блокування в 2022 році через відсутність підтвердження походження раніше заведених коштів. Цілком можливо, що ці гроші також були отримані Дейнеко незаконним шляхом і обліковий запис використовувався для відмивання коштів.
На своїй сторінці в Instagram, Андрій позиціонує себе як мецената, який регулярно допомагає тваринам. Тим паскудніше усвідомлювати, що за такою ширмою ховається людина, яка не посоромилася вкрасти гроші тисяч людей.
После вскрытия факта хищения средств, исходя из информации из открытых источников, осенью 2025 он мобилизировался в ЗСУ, чтобы попытаться избежать правосудия. В данной статье Дейнеко упоминается как “военный Андрей” (на фото в статье в гражданской одежде, в отличии от инстаграма):
Після розкриття факту розкрадання коштів, виходячи з інформації з відкритих джерел, восени 2025 року він мобілізувався до ЗСУ, щоб спробувати уникнути правосуддя. У цій статті Дейнеко згадується як “військовий Андрій” (на фото у статті у цивільному одязі, на відміну від інстаграма):
Після розкриття факту розкрадання коштів, виходячи з інформації з відкритих джерел, восени 2025 року він мобілізувався до ЗСУ, щоб спробувати уникнути правосуддя. У цій статті Дейнеко згадується як “військовий Андрій” (на фото у статті у цивільному одязі, на відміну від інстаграма):
Як сталося розкрадання коштів
Після завершення пресейлу та збору 10.000 SOL на проектний гаманець, команда готувалася до лістингу токена на DEX. У той час як одна частина команди та спільнота всіляко просувала і максимально намагалася підвищити впізнаваність проекту, а інвестори терпляче чекали запуску платформи та виходу гри, інша частина команди на чолі з Андрієм Дейнеком та Натаном Саакяном були зайняті зовсім іншими речами. А саме, готувалися приступити до реалізації заздалегідь продуманої схеми щодо виведення проектних засобів — тихо, без зайвого шуму, користуючись довірою інвесторів та відсутністю контролю через високі посади в проекті.
Схема переведення в готівку коштів
- Отримання та концентрація доступу:
На цьому етапі ключовою ланкою виступає вищезгаданий Натан Саакян – CTO (Chief Technical Officer) проекту. Будучи головним та основним розробником, маючи за спиною досвід спільної роботи з Кудо протягом 2-х років і бездоганну репутацію, він скористався своїм службовим становищем, маючи одноосібно повний доступ до всіх створених токенів проекту та займався їх безпосереднім розподілом по мережі контрольованих кошель. Незважаючи на те, що ці токени передбачалися холдіти з вестингом, вони зберігалися на гаманцях, до яких у нього був повний доступ.
- Продаж токенів у склянку:
Маючи повноцінний доступ до мережі розподілених гаманців, де зберігалася вся емісія доступних токенів. Токени зливались безпосередньо у склянку на DEX. Це відбувалося порційно з розбивкою на дрібні транзакції для маскування обсягів, але все одно призводило до помітного падіння ціни.
- Виведення коштів на централізовані біржі:
Отримані SOL проганялися через ланцюжки гаманців-прокладок, а потім заводилися на гаманець, зареєстрований на обліковий запис Натана Саакяна на централізованій біржі OKX.
Фінальні адресати виводів
Натан Саакян
Саакян Натан Мікаелович 30.10.2000 ІПН 3682802215 Адреса реєстрації: м. Дніпро, вул. Миколи Міхновського, 25, кв. 107 [email protected]
https://ua.linkedin.com/in/natan-saakyan-6233b21a4 *+380673640282 https://t.me/Nechnology*
Основний технічний виконавець схеми. Протягом грудня-січня 2025 року, вивів на свій біржовий аккаунт Binance близько $760.000. Варто відзначити цікавий момент, що відразу після реалізації схеми виведення коштів, у січні 2025 року Саакян придбав автомобіль BMW X6M, VIN: WBSCY010509L42827 останнього покоління вартістю понад $130.000. Номери на автомобілі ще донедавна були КА2695МР, але 09.07.2025 він перереєстрував автомобіль на себе (до цього був зареєстрований на лізинговій компанії) і зараз він з номерами КЕ0360ВВ. До роботи над проектом Furmula, Саакян їздив автомобілем вартістю $15.000. На момент покупки BMW своє старе авто (Tesla Model 3) він ще не продав.
Згідно з інформацією з Linkedin Саакяна, він є дуже серйозним фахівцем Dev. Але на жаль, на своїй сторінці Натан не вказав своїх основних здібностей, а саме практичних навичок у розкраданні та відмиванні коштів, дана інформація може бути вкрай важливою для поточних і майбутніх роботодавців Саакяна. Адже за його посадою він має доступ до sensitive data, завтра він може продати або зламати ваш проект. Інформація щодо дій Саакяна однозначно заслуговує на місце бути відображеною в його резюме.
C 25.12.2024 по 15.01.2025 отримав з біржі OKX сумарно 3917 SOL (~$770.000) на свій акаунт Binance.
Депозитна адреса Binance:
7MjxebpkJKPfxNrHhgmeUpynr8gtskVUKMRJQGeikhq1
Транзакції:
25.12.2024
1000 SOL
29.99 SOL
02.01.2025
22.99 SOL
04.01.2025
999.99 SOL
13.01.2025
35.99 SOL
15.01.2025
1820.36 SOL
Далі, 18-19.01.2025 Саакян двома транзакціями вивів частину грошей. Проте, 03.02.2025 завів їх назад на Binance однією транзакцією.
Адреса TRC20:
TCjvGvCJjwqk9GG1RXSBDytsbBawHhBFty
Транзакции:
18.01.2025
$10.000
19.01.2025
$71.401
03.02.2025
$81.625
https://tronscan.org/#/transaction/59d64212f94690ba1911f071421df88d85ef35672e00d9133369306cf07ff9da
Приблизно 21.01.2025 Саакян придбав собі автомобіль BMW X6M вартістю $130.000, що підтверджує його виведення з Binance орієнтовно на адресу обмінника.
Транзакция:
https://tronscan.org/#/transaction/ed9f7bb50f6c2f4831a9622082a52d6f20378ae19dd0623d1a262225a35a84e1
Також, 19.02.2025 Саакян зробив серію висновків на два позабіржових гаманці, назвемо їх Hot Wallet 1 та Hot Wallet 2.
На Hot Wallet 1 загальна сума виведених коштів становила $530.347.
Hot Wallet 1 – 0x5F54524F1632ba183b9eDC2c05676728840308c6
Транзакции:
19.02.2025
$320.000
https://bscscan.com/tx/0x36416680922fe14ea1c0f9a761db016fbbe8320a70084139fefd954c98138af8
77.792 $TWT = $79.550
48.94 $ETH = $130.797
https://bscscan.com/tx/0x5fb1bf0da2ff2c6b2377c02dccc37a8821af322245819f11014603ec9efe1c6c
0.99 $ETH = $2671
0.0097 $ETH = $25
На Hot Wallet 2 було виведено $96.593.
Hot Wallet 2 – 55zRAZjg9Kb8iXwMnS1TjowTreKSLorHEgX4z5aT2Chf
Транзакция:
19.02.2025 570.48 SOL
Снимок экрана 2025-06-30 в 12.53.15.png
Таким чином, 19 лютого 2025 року, Натан Саакян вивів $626.940
На наступний день, 20.02.2025 він отримав 100.000 USDT с Hot Wallet 1 на свій Binance:
3 березня 2025 року він відправив на свій Hot Wallet 2 ще одну транзакцію зі свого Binance у розмірі531 SOL = $79.785:
Далі, Саакян з Hot Wallet 2 на депозитну адресу Binance, що належить його дівчині Анни (https://t.me/annanewyorkk) відправив усі кошти з гаманця у розмірі 1102 SOL = більше $150.000:
У період з 25 лютого по 27 березня 2025 року Саакян відправив з Hot Wallet 1 на невідомі адреси близько $30.000. 27.03.2025 він відправив $15.000 на гаманець, побічно пов’язаний з Андрієм Дейнеком:
https://bscscan.com/tx/0xbbb8b359941a20274d5ffafaf080f2cec3dbc7bf75412eacd5755bcc8ef1b774
27.03.2025 Саакян вирішив змінити свій Hot Wallet 1 і повернув усі активи на свій Binance:
Транзакції:
27.03.2025
$173.205
49.95 $ETH = $122.457
77.794 $TWT = $71.359
https://bscscan.com/tx/0x48991facc26bb0de2ea291a937ea6de2bae09ed051e788f320d4f0d637ffa156
Того ж дня Саакян виводить активи на новий Hot Wallet 3:
0xC395293a32bB851f279638C253f8d48A147Dc511
Транзакції:
27.03.2025
$173.195
49.95 $ETH = $122.535
77.791 $TWT = $54.051
9 та 10 квітня 2025 року він відправляє назад на біржу частину активів:
09.04.2025
77.791 $TWT = $54.051
10.04.2025
$38.500
10.07.2025 Саакян вивів 539 SOL проектних грошей на депозитну адресу біржі MEXC невідомого користувача.
10.07.2025
01.10.2025 Натана Саакяна та Андрія Дейнеко у чаті проекту почали публічно звинувачувати у провалі проекту. Цього ж вечора, Натан у змові з Андрієм Дейнеком почав зливати токени проекту в склянку, тим самим підтвердивши, що їм начхати на всіх інвесторів, які й так уже були в розпачі. Ціна активу впала на 75%. Інвестори в шоці.
Адреса гаманця, з якого було зроблено розсилання на інші гаманці-прокладки
Самі продажі токенів відбулися одразу, як перевів на адреси-прокладки. Таких гаманців було 10. Усього він продав ще 50.000.000 токенів $FURM на $70.000+
Ціна активу впала на 78%
Никита Чемоданов
Чемоданов Микита Юрійович 07.08.1996 ІПН 3528304959 Адреса реєстрації: Дніпропетровська обл., м. Кам`янське, просп. Тараса Шевченка, 15, кв. 33 [email protected] +380960019966
Співзасновник TSTA, найближчий соратник Андрія.
13.01.2025 прийняв із OKX Саакяна на свій аккаунт Binance близько $800.000. Після чого відразу ж вивів трьома частинами ці гроші на HOT Wallet 1 та HOT Wallet 2 Андрія Дейнеко (500 SOL залишив на балансі біржі).
Депозитна адреса Binance Чемоданова:
3v4DcxBotrBvPK2gR1cBezb1AQgBA8y1oeSGAPt8oQm3
HOT Wallet 1
Транзакції:
13.01.2025 – вхідна транзакція від Саакяна
4345.99 SOL
13.01.2025 – вихідні транзакції
1095.97 SOL
499.99 SOL
2250 SOL
Через 2 дні, 15.01.2025, повернув назад на біржу всі ці гроші за вирахуванням 100 SOL (їх Дейнеко відправив на адресу Bybit, яку зареєстровано на документи його дівчини – Валерії Барахової).
Транзакції:
15.01.2025
2250 SOL
1500 SOL
95.96 SOL – відправив на Bybit Бараховій
Того ж дня, 15.01.2025, Андрій Дейнеко зафіксував украдені 4245 SOL або 785.000 доларів США.
З 15 по 24 січня 2025 року Дейнеко купив 500.000 монет TWT і якусь частину 1inch (складно точно підрахувати, але сума відносно несуттєва). Як найбільший холдер TWT – про що сам Дайнеко заявляв на численних прямих ефірах, почерк із купівлею та виведенням TWT з біржі, говорить безпосередньо про те, що курирував операцією з відмивання коштів сам Дайнеко.
24.01.2025 він вивів на один зі своїх гарячих гаманців 500.000 токенів TWT ($510.000) та $241.000.
Транзакції:
500.000 TWT
241.000 USDT
Валерія Барахова
Барахова Валерія 19.01.2001 ID 006854652 [email protected] +380981724688
Дейнеко також має дівчину – Валерію Барахову, яка була залучена в проект як сторонній дизайнер і брала участь лише епізодично, не надаючи жодного впливу на спільну роботу проекту. Після виведення коштів із проекту Furmula, 21 січня 2025 року вона придбала автомобіль Mercedes Benz C300 2024 року випуску, вартість якого становить понад $50.000. А також побувала у серії подорожей, у тому числі в Ірландії та Іспанії після цього.
Здавалося б, до чого тут Валерія та її спосіб життя? Все б нічого, ось тільки 20 січня 2025 року (за день до офіційної покупки машини), на рахунок її облікового запису Bybit було перераховано 1300 SOL, що на той момент становило понад $310.000, виведених з Furmula.
Не погано як для роботи дизайнером на фрілансі, чи не так? Але все одно не так добре, як бути кофаундером проекту з багатомільйонною капіталізацією, у чому ми можемо переконатись далі.
Депозитна адреса Bybit:
CwAJBfHj2pHTgRMdCR9XEDH7cjdAQffCU8oPiNGirnMF
Вхідні транзакції:
23.12.2024
110.1 SOL
Отримав із пресейл-гаманця на зарплати для розробників, із них $10.000 віддав за роботу. Доля ще $10.000 невідома
25.12.2024
102 SOL
20.01.2025
1299.99 SOL
Вихідні транзакції:
20.01.2025
$35.000 – виведення на гаманець Дейнеко.
$35.000 – вивід на адресу Binance Микити Чемоданова.
$128.273 – вивід на гаманець Дейнеко
21.01.2025
$40.000 – виведення на невідомий гаманець
Зафіксованих виводів з Bybit Барахової більше $230.000.
Таким чином, загальна сума вкрадених коштів проекту сягає 2 мільйонів доларів США. Сукупні втрати потенційного прибутку для проекту та його інвесторів, зумовлені обваленням курсу токена, оцінюються у суму, що наближається до 8 мільйонів доларів США.
При цьому робочий процес проекту був організований вкрай неефективно:
- Значні затримки — на кілька місяців більше від заявлених термінів.
- Продукт виявився неповним і сирим, з частими збоями та «миличними» Web3-функціями.
- Безліч скарг від учасників проекту про непрацюючі продукти, а також відсутність основних із них.
Це дає чітко зрозуміти, що Андрій Дейнеко спеціально саботував проект, створював видимість роботи, поки вони разом із Натаном Саакяном реалізовували схему виведення та розкрадання коштів.
Доказова база
Уся інформація, викладена вище, підкріплена конкретними цифровими слідами. На відміну від слів, блокчейн не бреше: транзакції прозорі, їх неможливо стерти чи змінити. Нижче основні докази за фактом крадіжки коштів:
1. Транзакції з гаманців проекту:
- Продаж токенів відбувався з гаманців, що належать проекту. Злив здійснювався безпосередньо в склянку на DEX, минаючи маркетмейкерів.
- У злочинній змові Андрія Дейнеко, Натан Саакян мав повний контроль над усім обсягом токенів FURM і розсилав їх собі на велику кількість порожніх гаманців-прокладок. Після чого частинами скидав їх у склянку на децентралізованій біржі під час періодів із підвищеним торговим обсягом, щоб ніхто цього не помітив.
- Після отримання SOL кошти переводилися через ланцюжок проміжних адрес, а потім – на централізовані біржі, а саме на OKX. Після, з біржі ОКХ, Саакян розсилав кошти на особисті облікові записи Binance та Bybit таких осіб, як Микита Чемоданов та Валерія Барахова, а також ****і на свій особистий обліковий запис Binance.
2. Прив’язка до особистих облікових записів:
- За допомогою KYC-витоків, скріншотів та підтверджень стало відомо, що кінцеві адреси належать Натану Саакяну, Микиті Чемоданову та Валерії Бараховій.
- На їх Binance-акаунти надходили кошти з тих самих маршрутів, якими рухалися проектні гроші.
- Скріншоти вхідних транзакцій біржі підтверджують аномальні надходження в дати, що збігаються з великими зливами токенів.
- Вони не намагалися приховувати розкрадання, оскільки були впевнені у своїй безкарності та використовуючи централізовані біржі вони хотіли замаскувати цифровий слід від OSINT та on-chain, навіть не здогадуючись про те, що в майбутньому правоохоронці зможуть зацікавитися справою та їм не важко подати запити на біржі.
Наслідки для проекту
Розкрадання коштів та масове зливання токенів у склянку не тільки знищили довіру інвесторів, а й відкинули проект на місяці тому. Наслідки виявилися руйнівними як з фінансового, так і з репутаційного боку:
- Загальна сума вкрадених коштів — понад $2.000.000, включаючи SOL і без знецінених токенів.
- Ціна токена після зливу впала майже в 10 разів, чим позбавила ранніх інвесторів можливості зафіксувати прибуток.
- Спільнота стала масово ставити питання та підозрювати внутрішню змову.
- Проект втратив частину своєї аудиторії — особливо тих, хто зайшов на пресейлі і першого тижня після нього.
Загальні збитки, завдані проекту FURMULA, оцінюються в суму до 10 мільйонів доларів США. Ця цифра включає як вкрадені кошти, так і недоотриманий прибуток, викликаний обвалом курсу токена. Збитки підтверджені блокчейн-транзакціями в мережі Solana, внутрішніми логами проекту та аналітикою біржових гаманців.
Звернення до читачів та попередження для інших проектів
Цей матеріал опублікований не лише заради справедливості, а й з конкретною метою — попередити інші команди, інвесторів та Web3-спільноти про ризики довіри не тим людям. Зокрема, причетним до TSTA: Андрію Дейнеко, Натану Саакяну, Валерії Барахової та Микиті Чемоданову.
Маски можуть довго триматися. Хтось може здаватися своїм, по-братськи вливатися в команду, ділитися екранами, погоджуватися на будь-які умови.
Ми закликаємо команди та спільноти, особливо у Web3-середовищі та особливо у Solana, бути вкрай уважними при виборі технічних партнерів/розробників та засновників. А також не боятися говорити вголос, якщо хтось зсередини працює проти проекту — навіть якщо це співзасновник чи друг.
Щодо нас — ми не мовчимо. Ми відновлюємо справедливість. І ми обов’язково доведемо цю історію до кінця.
Висновок
Проект пережив серйозну внутрішню диверсію. Ті, хто мав створювати, захищати та посилювати екосистему, — у результаті виявилися тими, хто зсередини зруйнував довіру, вкрав гроші та зрадив не лише команду, а й тисячі інвесторів, які повірили в ідею. Але це не кінець.
Блокчейн не прощає помилок і не стирає сліди. Кожна транзакція та кожен виведення коштів залишається у цифровій історії назавжди. Помилково вважати, що ця історія якимось чином сама собою забудеться. З огляду на особливо великі масштаби розкрадання коштів тисяч людей, а також спроби відмивання коштів, отриманих шахрайським шляхом, зокрема через міжнародні біржі, дана схема неодмінно знайде належну реакцію правоохоронних органів. На перший погляд має місце дії організованої групи осіб, яка діяла за попередньою змовою, за статтями КК України: 361, 190, 200, 209, 212.
Якщо ви запускаєте Web3-продукт, вивчіть цей кейс. Зробіть висновки. І будуйте свою команду на перевірці, а чи не на словах.
