Настоящий отчет составлен на основе форумной дискуссии, инициированной пользователем Trêvoid 19 июля 2026 года, и описывает деятельность мошеннической сети криптовалютных обменников, функционирующей под доменами xhash.cash, jud-ex, darkmap, byware и nokyc-noaml.

По словам пользователя Trêvoid, аферисты используют схему таргетированного скама, направленную на хищение крупных сумм. Основная уловка заключается в предложении заниженного процента комиссии для стимулирования пользователей проводить обмены на большие суммы. По словам пользователя Trêvoid, сервис может успешно проводить мелкие транзакции для имитации легитимной работы, однако при поступлении крупного депозита средства присваиваются. В качестве примера приводится случай потери пользователем 1 BTC. Автор также провел собственную тестовую транзакцию и отметил, что платформа использует API NEAR intents/1Click, но отправку Monero осуществляет в ручном режиме, ожидая крупную жертву. Кроме того, по словам пользователя Trêvoid, сервис использует поддельные письма-гарантии и манипулирует отзывами на агрегаторах.

Участники дискуссии поддержали выводы расследования и раскрыли дополнительные нюансы схемы. По словам пользователя albon, тарифная сетка обменника выглядит как incentive-программа, не имеющая экономического смысла, и служит лишь "морковкой" для привлечения жадных пользователей. Он подчеркнул, что платформа существует менее трех месяцев, не имеет репутации, и доверять ей крупные суммы крайне безрассудно.

По словам пользователя tabas, для минимизации рисков при работе с новыми сервисами целесообразно разбивать крупные суммы на партии мелких транзакций. Он также обратил внимание на манипулирование общественным мнением: по словам пользователя tabas, отзывы на KYCNotList выглядят поддельными, в частности, комментарий об успешной транзакции на 30 000 долларов.

Также, по его мнению, отсутствие реакции со стороны агрегаторов и схожесть методов могут указывать на связь с другой ранее разоблаченной мошеннической площадкой — hide.cash.