پرزیدنت زونداکریپتو کجاست؟ ردیابی او ممکن است اما سرنخ ممکن است نادرست باشد

پروفایل پرزیدنت زونداکریپتو در پلتفرم X در تاریخ 6 ژوئیه به کشور "جمهوری آفریقای جنوبی (RSA)" در بخش "مکان" نسبت داده شده بود. این موضوع توسط دومینیک کونواکی، تحلیلگر تحقیقاتی از شرکت Recoveris، که تحلیل زنجیره‌ای او کل ماجرای زونداکریپتو را به راه انداخت، مورد توجه قرار گرفت. ما وضعیت حساب را در روز پنجشنبه بررسی کردیم: متاداده‌ها اکنون اسرائیل را نشان می‌دهند. در هر دو خوانش، X هشدار خود را نمایش می‌دهد که داده‌ها ممکن است به دلیل استفاده از پروکسی نادرست باشند.

آیا رئیس زونداکریپتو در آفریقاست؟ سرنخ‌ها و اطلاعات تأیید نشده

ما در روز چهارشنبه درباره سرنخ آفریقایی نوشتیم، پس از اینکه خبرنگار تحقیقی ویرچوال پلند، شیمون یادچاک، اعلام کرد که اطلاعات غیررسمی و دشوار برای تأیید درباره دستگیری رئیس سابق زونداکریپتو در بوتسوانا به او رسیده است. از آن زمان هیچ چیزی در این مورد تأیید نشده است. پست کونواکی اولین سرنخ عمومی است که هر کسی سعی کرده است با این سرنخ مرتبط کند.

کونواکی یافته خود را به عنوان یک کشف بزرگ نمی‌فروشد. او نوشت که در این میان، تغییر موقتی مکان حساب کرال به آفریقای جنوبی رخ داده است، که این تصویر مربوط به 6 ژوئیه است و او در آن زمان آن را کم‌اهمیت دانسته و تنها در پرتو گزارش‌های مربوط به بوتسوانا این موضوع کمی بیشتر معنا پیدا می‌کند.

متاداده‌های X هنوز مدرکی نیستند

عملکرد "درباره این حساب" در نوامبر 2025 راه‌اندازی شد و از روز اول با مشکلاتی مواجه بود. رئیس محصول X، نیکیتا بییر، مجبور شد آن را به طور موقت خاموش کند و اعتراف کند که داده‌ها برای حساب‌های قدیمی صددرصد دقیق نیستند. حساب‌های احزاب سیاسی و ویرایش‌ها کشورهایی را نشان می‌دادند که هرگز در آنجا فعالیت نکرده‌اند. محققان رسانه‌های اجتماعی و کارمندان سابق این پلتفرم بلافاصله اشاره کردند که این مکانیزم بر اساس جغرافیای آدرس IP است، بنابراین می‌توان آن را با یک VPN معمولی دور زد.

در مورد حساب کرال، نیازی به بحث عمومی در این مورد نیست. در کنار فیلد کشور، یک آیکون هشدار وجود دارد که با کلیک بر روی آن، X پیامی را نمایش می‌دهد که یکی از شرکای پلتفرم احتمال استفاده این حساب از پروکسی، مانند VPN، را اعلام کرده است که می‌تواند کشور نمایش داده شده را تغییر دهد. همان آیکون همچنین در تصویر صفحه نمایش مربوط به ژوئیه با اشاره به RSA قابل مشاهده است.

اما یک طرف دیگر نیز وجود دارد. جغرافیای IP مکان ثبت شده توسط اپراتور شبکه را نشان می‌دهد، نه مکان فیزیکی دستگاه. ترافیک از بوتسوانا عمدتاً از طریق زیرساخت‌های آفریقای جنوبی به جهان می‌رود و گابورون، پایتخت کشور، چندین کیلومتر از مرز جمهوری آفریقای جنوبی فاصله دارد. بنابراین، یک دستگاه که در بوتسوانا کار می‌کند می‌تواند بدون هیچ گونه دستکاری به عنوان دستگاهی از آفریقای جنوبی نمایش داده شود. اما همان اثر را یک گره خروجی VPN در ژوهانسبورگ نیز ایجاد می‌کند. دو سناریوی کاملاً متفاوت یک ثبت یکسان در متاداده‌ها تولید می‌کنند و از بیرون نمی‌توان آنها را تشخیص داد.

در خود پرونده هیچ چیزی تغییر نکرده است

دادستانی منطقه‌ای در کاتوویس از 17 آوریل تحقیقاتی را در حال انجام دارد که به بررسی کلاهبرداری به ارزش قابل توجه و پولشویی می‌پردازد. خسارات مشتریان در آغاز حداقل 350 میلیون زلوتی تخمین زده شده و این مبلغ در حال افزایش است. تا نیمه مه، 104 دستگاه و بیش از 13 ترابایت داده از سرورهای بورس ضبط شده است، نزدیک به 2000 گزارش دریافت شده و به بیش از صد بورس در جهان مراجعه شده است. یک حکم تحقیقاتی اروپایی به جمهوری چک ارسال شده است.

خوب است به یاد داشته باشیم که چگونه محققان تا کنون به یافته‌های رسانه‌ای درباره محل اقامت کرال واکنش نشان داده‌اند. زمانی که در آوریل Onet درباره سفر او به اسرائیل نوشت، دادستان کل، داریوش کورنلک، در تریوکا گفت که این موضوع تأیید نشده و اینها گزارش‌های رسانه‌ای هستند. دشوار است فرض کنیم که واکنش به سرنخ آفریقایی متفاوت باشد، تا زمانی که هیچ اقدام قانونی پشت آن نباشد.

تأیید واقعی می‌تواند بیانیه‌ای از دادستانی کاتوویس، اطلاعاتی درباره درخواست استرداد یا بیانیه‌ای از خدمات بوتسوانا باشد. نه یکی، نه دیگری، و نه سومی تا کنون اعلام نشده است. تغییر یک خط در متاداده‌های شبکه اجتماعی برای اعلام چیزی کافی نیست و خود کونواکی نیز این کار را نمی‌کند.