В период с 25 февраля по 6 марта 2026 года на платформе BitcoinTalk был зафиксирован случай селективного мошенничества при обмене криптовалют через сервис Jud-EX.com. Пользователь с ником QI2FY, после успешного проведения нескольких предыдущих обменов, инициировал транзакцию конвертации 1.00662 BTC в XMR. Первоначально система подтвердила получение депозита, однако после обновления страницы статус заказа изменился на «Order not found» (Заказ не найден). Несмотря на многократные обращения в поддержку, пользователь не получил ни эквивалент в XMR, ни возврат средств в BTC. Blockchain-анализ подтвердил, что отправленные BTC были перенаправлены с комиссией 99.8%, что указывает на явное мошенничество.

Исследование, проведенное пользователем albon, выявило механизм подмены интерфейса (UI Overlay Scam). Анализ показал:

• На главной странице транзакции отображалась сумма 1.006 BTC (~$69 000 на тот момент)
• Во внутренней системе («Swap Steps»), обрабатываемой через кошелек 'solver-priv-liq.near', фактически перемещалось только 0.002 BTC (~$138)
• Остальные средства (~1.0046 BTC) были перенаправлены мошенниками

albon предоставил видеозапись, которая документально подтвердила связь между интерфейсом Jud-EX и мошенническими адресами, а также тот факт, что сервис продолжал использовать тот же кошелек 'solver-priv-liq.near' на момент расследования.

Исследование, проведенное пользователями Trêvoid и JeromeTash, выявило:

• Домен jud-ex.com был зарегистрирован всего за 2 недели до инцидента (ориентировочно в середине февраля 2026 г.)
• Сервис активно продвигался на нескольких криптовалютных форумах, но не имел значительной репутации или истории работы
• Были обнаружены связи с другими подозрительными платформами, такими как darkmap и byware, которые использовали тот же кошелек Near-Intents

Дальнейшее OSINT-исследование, проведенное после публикации инцидента, показало, что Jud-EX является частью более широкой сети мошеннических сервисов обмена криптовалют, которая включает:

• darkmap.com
• byware.net
• nokyc-noaml.com

Все эти платформы используют один и тот же кошелек Near-Intents (solver-priv-liq.near). Практикуют селективное мошенничество (обслуживают мелкие транзакции для создания видимости работы, но присваивают крупные суммы). Быстро меняют домены после разоблачения, запуская новые платформы под другими названиями.

Данный случай подчеркивает важность всесторонней проверки любых криптовалютных сервисов, особенно новых, и необходимости проведения собственного due diligence перед передачей им средств. Сообществу рекомендуется активно делиться информацией о подобных инцидентах для защиты других пользователей.