С конца октября 2026 года вокруг обменника ComCash, работавшего под вывеской анонимного сервиса без KYC, разворачивается история с взломом, публикацией клиентских файлов и сменой доменов. Исходная тема на BitcoinTalk изначально была обычным анонсом сервиса, но вторая страница превратилась в разбор инцидента.

Что произошло

По мнению пользователя examplens, выступившего 30 октября, сайт обменника был изменён посторонними: на страницах появились надписи о закрытии сервиса и прекращении приёма заявок, а данные клиентов выложены в открытый доступ на хакерском форуме. Пользователь hugeblack уточнил окно инцидента — с 29 на 30 октября. К этому моменту домены comcash.exchange и comcash.cc уже не работали в привычном виде, а анонс на форуме был отредактирован, ссылки заменены. Пользователь examplens отдельно отметил, что серверы не были выключены полностью: файлы оставались доступны по прямым адресам, включая выгрузку клиентской базы в формате CSV, архив с исходным кодом, PDF-методичку для операторов и текстовый файл с перепиской.

Что сейчас видят посетители

Проверка на момент подготовки этого текста показала, что comcash.cc и comcash.exchange отдают не обменник, а изменённую страницу с издевательским заголовком про курс обмена, списком личных данных администраторов и ссылками на скачивание тех самых архивов (внутри заявлено 510 строк из 32 170 в клиентской выгрузке). Домен comcash.dev отвечает ошибкой 403. По данным RDAP, comcash.cc зарегистрирован 10 октября 2025 года через NameSilo, обслуживается неймсерверами Cloudflare, находится в статусе pending transfer, а последнее изменение записи зафиксировано 30 октября 2026 года в 01:00 UTC — то есть ровно в ночь инцидента.

Реакция команды.

22 октября представитель сервиса объявил о возвращении на форум, после чего в течение месяца публиковал длинные описательные посты ни о чём. На bits.media заметна отдельная деталь: масса сообщений представителя была отредактирована 31 октября между 00:02 и 00:05 по московскому времени. Официальную позицию 2 ноября передал пользователь icopress, менеджер подписной кампании, получивший её у владельца. В заявлении говорится, что проект подвергся атаке, клиентские данные третьим лицам не передавались, а всё, что сейчас распространяется, является скомпрометированным и не соответствует действительности; единственным надёжным каналом связи назван BitcoinTalk. Первый пост анонса при этом правился 2 ноября в 14:59, а ссылки в нём были переведены на условные Web 1 и Web 2 плюс Tor-зеркало.

Что обсуждают участники

Пользователь AakZaki обратил внимание, что в анонсе и в подписях кампании по-прежнему фигурируют comcash.exchange и comcash.cc, тогда как в самом анонсе уже стоят comcash.dev и comcash.app. Он же сравнил страницы: у старых доменов нет favicon, у новых есть, а логотип на старых содержит лишнюю букву, что похоже на правку чужой рукой. Пользователь icopress подтвердил, что ждёт решения команды и что с самой кампанией всё в порядке. Пользователь zasad@ призвал дождаться официальных объявлений и заметил, что сервис не запрашивал полные имена, телефоны и почту, поэтому часть данных могла быть получена из другого источника или просто сгенерирована.

Однако, в опубликованном документе есть телефоны и данные банковских карт, собранные при операциях с рублями, а адреса почты могли остаться от регистрации и уведомлений по заявкам. Пользователь joniboini признал, что ему неуютно скачивать файлы, оставленные взломщиком, но отметил, что в instant swap сервисах такие подробные данные обычно не собираются.

Отдельная ветка на bits.media

Пользователь AntiScam 30 октября заявил, что Secrex.io, ComCash.cc, Roboex.cc и Barbados-Exchange.com — не четыре разных обменника, а один и тот же проект с общей командой, сервером и кошельками, и что он нашёл свои данные в опубликованной базе. Модератор Helber сначала снёс сообщение во флейм как недоказанное, затем тема получила отдельный статус, а заголовок объявления обменника позже был изменён на «Вызывает опасения». Пользователь ArtMaggn процитировал пост с хакерских форумов Ex***t и x**, где некий ник заявил о публикации данных пользователей и владельцев Comedy Cash, Barbados Exchange и ComCash, деаноне восьми причастных лиц, исходниках сразу нескольких обменников и методичке для операторов с упоминанием связей между сервисами. Helber при этом не спешит подтверждать выводы и намекает, что часть сведений могла появляться при обналичивании средств, а не при обычном обмене. И братил внимание, что одинаковый движок у нескольких сайтов сам по себе не доказывает общего владельца.

Сейчас ни один из старых доменов не обслуживает обмен, официальные адреса заменены, а публичные страницы содержат чужие персональные данные — разбирать и пересылать такие файлы не стоит, это отдельный риск и для того, кто их открывает.