Shamelist

улика held (was C) → F — A ~$5k deposit was received on 2026-10-11, the paid order page deleted, and on 2026-10-12 the full amount dispersed in ~40 small transfers to one-time addresses with no payout or refund, contradicting KYCNOT's promise that no transaction is ever blocked or held. источник →

улика A → F — We graded El Capo A on months of clean operation, and they were a paying headline sponsor -- which is exactly what a patient exit-scam invests in earning. The A was honest on the evidence then; this reversal is honest on the evidence now. Trigger: a ~$45,400 non-delivery on order KR-71B69B10 (2026-09-07). El Capo's partner API issued the deposit address, their own key swept the BTC on-chain, they delivered no XMR, then denied the order existed and stalled past the 24h ultimatum. Grade dropped A -> F; the headline sponsorship has been terminated. Grades are not for sale and a paying sponsor gets no shield -- that is the entire point of the firewall. Beyond the sponsorship, we also earned affiliate revenue-share routing orders to El Capo; we are ending that routing and warning users away, forfeiting that income. Neither our grades nor our routing are for sale -- we are downgrading a service we were paid by and profited from, against our own financial interest, because it stopped paying users.

улика C → F — Active exit-scam by verified xmrescrow.app operator. Victim reported $6,000 BTC loss (3 on-chain txids verified on mempool.space). Operator identity confirmed as @xmrescrow on X via documented DM history with xmr.club (screenshots on file, operator engaged with our C-rating listing + ran "official updates" against our critiques + discussed roadmap). Operator identifier "TT" independently corroborated by GitHub org display name (xmrescro reads "tt"). Coincident operator-flight signals: X account deleted, GitHub "Contact: XMPP only; drop ref" whitewash commit, /about page reactively added "no social media" disclaimer contradicting the DM history. Site still taking new escrows at time of demotion — active harm surface. Evidence preserved to Internet Archive 2026-08-05. источник →

улика B- → C — Оператор тихо сменил юридическое лицо с FFX Group Ltd (Маршалловы Острова) на FFGX Group LLC (Кутаиси, Грузия) — ToS обновлена 2026-08-02, без объявления на сайте, в блоге или X. Тот же прецедент, что и понижение BitcoinVN 2026-07-30 за смену шелл-юрлица. источник →

улика A → C — Проверенное первой стороной shotgun-KYC событие 2026-07-30: на swap-е >\$10k оператор отправил пользователю KYC-ссылку в середине flow, что противоречит ранее продвигаемой "Анонимной" позиции. Объяснение оператора при последующем контакте: триггером были "LE-помеченные средства" — структурно неверифицируемо, а логика триггера не опубликована, так что пользовательский опыт операционно идентичен пороговому shotgun-KYC (нет способа предсказать до депозита, какой swap попадёт в KYC-конвейер). Класс A по методологии требует, чтобы продвигаемая позиция выдерживала end-to-end; триггер >\$10k + нераскрытая логика детекции нарушают это. Не F/D, потому что sub-threshold swaps работают, а объяснение оператора правдоподобно (chain-analysis маркировка — реальная категория), просто неверифицируема. C отражает: приемлемо для swaps <\$10k с чётко названной оговоркой; неприемлемо для больших сумм, если анонимность является требованием. источник →

улика D → F — OrangeFren.com опубликовал твит 2026-07-28, формально приписывая OctoSwap к операторскому кластеру (с BitXchange / ETZ-Swap / Explace / MIXED / NeverKYC / PegasusSwap) — более сильное публичное заявление, чем предыдущий delist + сетевая аналитика. Вкупе с существующими сигналами — отчёт Trvoid на Bitcointalk о потере $30k (2026-07-18), OrangeFren delist и зарегистрированное отрицание оператора (2026-07-19), AI-summary предупреждение kycnot.me о задержках обработки и неотзывчивой поддержке — это переходит с «приемлемо с оговорками» (D) на «не депонировать» (F). tx-хеш со стороны пользователя не всплыл; нет on-chain доказательств drain на уровне детализации hide-cash — F оправдан агрегированной весовой атрибуцией парных директорий, не независимой on-chain-форензикой. Источник: https://twitter.com/OrangeFren. источник →

улика A → C — Three signals stacked without any first-party counter-evidence: (a) OrangeFren.com public tweet 2026-07-28 attributing an operator-cluster affiliation grouping etz-swap with BitXchange / Explace / MIXED / NeverKYC / OctoSwap / PegasusSwap; (b) operator silence — three renewal outreach messages (10, 14, 16 July) all delivered, none answered, while operator remained actively online on TG (last-seen minutes-old); (c) kyc.rip integration partnership request (14 July) also unanswered, so no clean-operation first-party evidence will materialize. None of these alone would demote; together they remove the trust weight that supported an A grade. C reflects "acceptable with the above reservations named." Not F — no independent scam evidence for etz-swap itself; the cluster attribution is suggestive, not conclusive. Source: https://twitter.com/OrangeFren источник →

улика D → F — Эскалация с D на основе уведомления kycnot.me от 2026-07-24: пользователь Monero Matrix-канала раскрыл уязвимость endpoint'а login-API, позволявшую последовательный захват аккаунтов через единственный GET-запрос (от старейшего к новейшему), с заявлениями, что администраторы выбрали хранить молчание и активно игнорируют похожую непропатченную уязвимость. Сообщённые последствия: опустошённые аккаунты, утечка торговых историй, экспортированные адреса доставки и приватные чат-логи. X-аккаунт оператора (@OpenMonero) ничего не публиковал с 2026-06-08. Комбинированный паттерн — повторная компрометация (май и июнь 2026) + новый класс API-массовой компрометации + продолжающееся молчание оператора во время известного окна активного эксплойта — это разрыв доверия за эскалацией к F. Не депонировать; вывести всё ещё доступное. источник →

улика A → A- — Два различных эксплойта торгового протокола против поверхности Haveno за 30 дней. Май 2026: подмена арбитра / поддельный ACK арбитра на шаге выбора арбитра. Июнь 2026: злоупотребление потоком принудительного арбитража — XMR высвобождается после 30 подтверждений, даже когда BTC никогда не был отправлен, а арбитр честен. Операторы (RetoSwap и другие) отреагировали правильно — забанили атакующих, остановили торги, выпустили PSA — но риск для пользователей остаётся структурным до выпуска усиленного торгового протокола. Пересмотреть, если следующие ~60 дней пройдут без инцидентов после структурного исправления.

улика A → A- — Закономерность отключений без предупреждения. 1984.is закрыл Hack Liberty — клиента с более чем 4-летним стажем, с заметным механизмом жалоб на злоупотребления и явными анти-абьюз ToS — без предупреждения и возможности ответить (31 мар 2026), затем авто-приостановил легальный Monero-маркетплейс (XmrBazaar) по weaponized-DMCA жалобам (июн 2026). XmrBazaar восстановлен после общественного давления, но два отключения легальных приватных проектов без уведомления остаются постоянной записью. источник →