Где Пржемыслав Крал? Генерального директора Zondacrypto можно отследить, но след может быть ложным

Профиль Пржемыслава Крала на платформе X 6 июля был привязан к аккаунту в разделе «Локация» с указанием страны «Южноафриканская Республика (Южная Африка)». На это обратил внимание Доминик Конопацкий, аналитик-расследователь компании Recoveris, той самой, чья ончейн-аналитика запустила весь скандал вокруг Zondacrypto. Мы проверили состояние аккаунта в четверг: метаданные уже указывают на Израиль. При обоих считываниях X отображает собственное предупреждение о том, что данные могут быть недостоверными из-за использования прокси.

Генеральный директор Zondacrypto в Африке? Есть улики и неподтвержденная информация

О самом африканском следе мы писали в среду, после того как журналист-расследователь Виртуальной Польши Симон Ядчак сообщил, что к нему поступила неофициальная и труднодоказуемая информация о задержании бывшего генерального директора Zondacrypto в Ботсване. С тех пор ничего в этом вопросе не было подтверждено. Запись Конопацкого является первым публичным следом, который кто-либо попытался сопоставить с этим следом.

Конопацкий не продает свою находку как прорыв. Он написал, что в это время произошла временная смена местоположения аккаунта Крала на Южную Африку, что снимок сделан 6 июля и что тогда он считал это незначительным, а только в свете сообщений о Ботсване это приобретает немного больше смысла.

Метаданные из X — это еще не доказательство

Функция «об этом аккаунте» была запущена в ноябре 2025 года и с первого дня имела проблемы. Руководитель продукта X Никита Бир вынужден был временно отключить ее, признав, что данные не являются стопроцентными для старых аккаунтов. Аккаунты политических партий и редакций показывали страны, в которых они никогда не работали. Исследователи социальных медиа и бывшие сотрудники платформы сразу указывали, что механизм основан на геолокации IP-адреса, поэтому его можно обойти с помощью обычного VPN.

В случае аккаунта Крала не нужно даже вести эту дискуссию в общем порядке. В поле с указанием страны есть иконка предупреждения, по которой при нажатии X отображает сообщение о том, что один из партнеров платформы сигнализировал о возможном использовании этим аккаунтом прокси, например, VPN, что может изменять отображаемую страну. Эта же иконка также видна на июльском скриншоте с упомянутой Южной Африкой.

Однако есть и другая сторона. Геолокация по IP указывает на местоположение, зарегистрированное оператором сети, а не физическое местоположение устройства. Трафик из Ботсваны в значительной степени выходит в мир через южноафриканскую инфраструктуру, а Габороне, столица страны, находится всего в нескольких километрах от границы с Южной Африкой. Устройство, работающее в Ботсване, может, следовательно, без какой-либо манипуляции отображаться как южноафриканское. Однако точно такой же эффект дает выходной узел VPN в Йоханнесбурге. Два совершенно разных сценария создают идентичную запись в метаданных, и снаружи их невозможно различить.

В самом деле ничего не изменилось

Региональная прокуратура в Катовицах ведет расследование с 17 апреля, изучая мошенничество значительной величины и отмывание денег. Убытки клиентов первоначально оценивались как минимум в 350 миллионов злотых, и эта сумма росла. К середине мая было изъято 104 устройства и более 13 терабайт данных с серверов биржи, было принято почти 2 тысячи уведомлений, направлено более ста бирж по всему миру. В Чехию был направлен европейский ордер на расследование.

Стоит помнить, как следователи относились к медийным данным о месте пребывания Крала. Когда в апреле Onet написал о его поездке в Израиль, прокурор страны Дарьюш Корнелюк заявил в Тройке, что это не проверялось и что это медийные доносы. Трудно предположить, что реакция на африканский след будет иной, пока за ним не стоит процессуальное действие.

Реальным подтверждением было бы сообщение катовицкой прокуратуры, информация о запросе на экстрадицию или заявление служб Ботсваны. Ни одно, ни другое, ни третье до сих пор не прозвучало. Измененная строка в метаданных социальной сети — это слишком мало, чтобы что-либо объявлять, и сам Конопацкий, впрочем, этого не делает.