Де Пржемислав Крал? Президента Zondacrypto можна відстежити, але слід може бути хибним

Профіль Пржемислава Крала на платформі X 6 липня був прив'язаний до акаунта в розділі «Локація» з країною «Республіка Південної Африки (РПА)». На це звернув увагу Домінік Конопацький, аналітик-розслідувач компанії Recoveris, тієї ж, чий аналіз on-chain запустив всю аферу Zondacrypto. Ми перевірили стан акаунта в четвер: метадані вже вказують на Ізраїль. При обох зчитуваннях X відображає власне попередження, що дані можуть бути неправдивими через використання проксі.

Президент Zondacrypto в Африці? Є сліди та непідтверджена інформація

Про сам слід в Африці ми писали в середу, після того як журналіст-розслідувач Віртуальної Польщі Шимон Ядчак повідомив, що до нього надійшли неофіційні та важкі для перевірки відомості про затримання колишнього президента Zondacrypto в Ботсвані. Нічого в цій справі з того часу не було підтверджено. Запис Конопацького є першим публічним слідом, який хтось спробував пов'язати з цим слідом.

Конопацький не продає своє відкриття як прорив. Він написав, що в міжчасі відбулася тимчасова зміна локації акаунта Крала на Південну Африку, що знімок походить з 6 липня і що тоді він вважав це малозначним, а лише в світлі повідомлень про Ботсвану це набирає трохи більше сенсу.

Метадані з X ще не є доказом

Функція «про цей акаунт» запустилася в листопаді 2025 року і з першого дня мала проблеми. Керівник продукту X Нікіта Бір змушений був тимчасово її вимкнути, визнавши, що дані не є стовідсотковими для старих акаунтів. Акаунти політичних партій та редакцій показували країни, в яких ніколи не працювали. Дослідники соціальних медіа та колишні працівники платформи одразу вказували, що механізм базується на геолокації IP-адреси, тому його можна обійти звичайним VPN.

У випадку акаунта Крала навіть не потрібно вести цю дискусію в загальному режимі. У полі з країною є іконка попередження, після натискання на яку X відображає повідомлення, що один з партнерів платформи сигналізував про можливе використання цим акаунтом проксі, наприклад, VPN, що може змінювати відображену країну. Та сама іконка також видима на липневому знімку екрану з згаданим РПА.

Але є й інша сторона. Геолокація за IP вказує на місцезнаходження, зареєстроване оператором мережі, а не фізичне розташування пристрою. Трафік з Ботсвани в значній мірі виходить у світ через інфраструктуру Південноафриканської Республіки, а Габороне, столиця країни, знаходиться за кілька кілометрів від кордону з Республікою Південною Африкою. Пристрій, що працює в Ботсвані, може без жодних маніпуляцій відображатися як південноафриканське. Однак точно той самий ефект дає вихідний вузол VPN в Йоганнесбурзі. Два абсолютно різні сценарії створюють ідентичний запис у метаданих, і ззовні їх неможливо розрізнити.

У самій справі нічого не змінилося

Прокуратура регіону Катовіце проводить розслідування з 17 квітня, вивчаючи шахрайство значної вартості та відмивання грошей. Збитки клієнтів оцінювалися на старті щонайменше в 350 млн злотих, і сума зростала. До середини травня було вилучено 104 пристрої та понад 13 терабайт даних з серверів біржі, прийнято близько 2 тисяч заяв, звернено до понад ста бірж у світі. До Чехії було направлено європейський ордер на розслідування.

Варто пам'ятати, як слідчі ставилися до медійних висновків про місце перебування Крала. Коли в квітні Onet написав про його виїзд до Ізраїлю, прокурор країни Даріуш Корнелюк заявив у Трійці, що це не перевірялося і що це медійні доноси. Важко припустити, що реакція на слід в Африці була б іншою, поки за ним не стоїть процесуальна дія.

Реальним підтвердженням було б повідомлення катовицької прокуратури, інформація про запит на екстрадицію або заява служб Ботсвани. Ані одне, ані друге, ані третє досі не прозвучало. Змінена рядок у метаданих соціальної мережі - це замало, щоб щось оголошувати, і сам Конопацький, до речі, цього не робить.