ZixiPay – кастодиальный криптокошелёк с именем, давно на рынке, в свое время серенады о нем пели все кому не лень. Однако совладать с соблазном, оставить бабло пользователей в покое и сохранить репутацию у команды, похоже, не получилось. По иронии судьбы, все чаще можно видеть разоблачительные кейсы, в которых сервис раскрывается с новой стороны: ребята без разбора морозят кошельки, появляются двухфакторные аутентификации на акках, где их ранее не устанавливали, войти с актуальными учетными данными не выходит, а поддержка читает и игнорирует пользователей.
По нашим данным, общая сумма потерянных средств уже перевалила за 100к $. Очевидно, что ждать счастливого финала в стиле «добрый саппорт проснулся и едет к нам всё вернул» уже наивно.
Пора разобраться ☝🏻
предупреждение: вышло объёмно, но must-read/ Если же не хочется, то листайте вниз до выводов
Что случилось?
В арбитражном сообществе все давно привыкли, что сервисы, склепанные на коленке, нередко перерастают в нечто большее и со временем забирают рынок. Несмотря на скучный и однотипный дизайн, Зикси много лет стабильно работал, закрывая потребности пользователей. Прочитав материал ниже, можно убедиться, что это не гарант сохранности средств на счете криптокошелька.
Первый известный нам пострадавший пользователь зарегистрировался на сервисе в махровом 2022 году, активно его использовал, и до середины июня 2026 все работало как швейцарские часы: выплаты проводились шустро, вопрос о сохранности денег даже не стоял. Однако после установки летнего обновления сервис потребовал повторной авторизации, что уже нетипичная история при апгрейде прилки. Попытка входа успехом не увенчалась, Zixi стал трясти двухфакторку, которая, впрочем, ранее не устанавливалась на аккаунте пользователем.
Последний удачный вход был 15 июня 2026 года, попытки достучаться до поддержки оказались безуспешными: ни почта, ни тг, ни тикеты не помогли решить проблему.
Скрин 1. Эл. письмо поддержке сервиса ZixiPay (apisupport@zixipay.com): после обновления IOS-приложения требует Google Authenticator token, который ранее не был подключен
Скрин 2. Чат в Telegram с менеджером платежки – @David_ZixiPay. Менеджер читает сообщения, но игнорирует обращения потерпевшего пользователя.
По другому кейсу пользователь был более прагматичным, однако деньги это также не уберегло. Пострадавший не хранил крупных сумм на Zixi, а при получении средств сразу выводил их в привычные и проверенные временем сервисы. Так, когда на кошелек прилетело существенное зачисление, пользователь планировал вывести средства, однако сразу после перевода суммы аккаунт стал недоступен. Стоит ли говорить, что сервис даже не попытался решить проблему?
«После того как зашла крупная сумма, кош заблокировали. Мне просто пишет, что логин или пароль недействительны. Поддержка не ответила ни разу – писал на почту и в тикет-систему несколько раз, в телеграм» (с).
Скрин 3. Тикет по проблеме
Скрин 4. Первое письмо на support@zixipay.com: пользователь сообщает поддержке, что не может войти в ZixiPay.
Скрин 5. Повторное обращение: пользователь пишет о блокировке без объяснения причины и спрашивает, нужен ли KYC или другие данные.
Скрин 6. Письмо на app@zixipay.com: пользователь связывает блокировку с появлением значимой суммы на балансе и просит ответ.
Здесь важно не то, что человек однажды не смог войти. Такое бывает. Важно, что в обоих кейсах сценарий похожий: старый аккаунт, деньги внутри, попытка связаться с сервисом.. и тишина. Если по эл. почте и в тикет-системе Zixi просто проигнорили обращения, в Telegram менеджер церемониться не стал: сообщения прочитали и благополучно заблокировали.
Скрин 7. Обращение к менеджеру сервиса @David_ZixiPay: сообщения прочитаны, ответ не поступил, пользователя заблокировали, что можно отследить по статусу: «был в сети давно».
Тут даже важен не сам факт единичной потери доступа. Доступ иногда теряют: кто пароль забыл, кто куки почистил, кто-то просто живёт свою лучшую жизнь. Но, повторимся, в кейсах известных нам, пользователи этого не делали, много лет работали с системой, и примерно в одно время потеряли доступ к кошелькам. Важно другое – подход: у человека на аккаунте деньги, вполне себе достойный бюджет, который мог бы быть в обороте. Он пишет в поддержку, не грубит, уточняет детали, спрашивает, какие данные нужны для восстановления, а в ответ – тишина. Никакого тебе регламента, инструкции, даже не сухая отписка в духе: «передали специалистам». Просто монолог в пустоту. Для сервиса, работающего с чужими деньгами, это самый неприятный риск: проблема тут не в техничке, которую починят, а в отношении к пользователям сервиса, которые доверились и остались без денег.
Не один потерянный пароль
Отзывы пользователей ZixiPay говорят сами за себя. Оценка сервиса стала ниже, люди жалуются на обман со стороны платформы. Сюжет один и тот же: деньги зашли, доступ пропал, и поддержка не отвечает. У нормального сервиса это называется инцидент, у плохого «приоритеты бизнес-интересов».
Скрин 8. Отзывы о приложении на GooglePlay
Скрин 8-9. Отзывы о сервисе на GooglePlay: пользователи недовольны блокировками аккаунтов и невозможностью вывести средства.
Перевод: «Это приложение – мошенничество. Я пользовался им несколько лет, и всё было нормально. Но когда на счете накопилась значительная сумма, его заблокировали. Служба поддержки не отвечает. Прошла неделя – ни слова от них, никаких объяснений причин. Будьте осторожны и ни в коем случае не пользуйтесь этим приложением».
Скрин 10. Отзывы о сервисе на apps.apple.com: пользователи массово жалуются на блокировки аккаунтов и потерю средств.
А Зикси выйдет?
Посмотрев на это всё можно подумать: «А что, я могу скачать такие приложения в Appstore и Google Play? Там же жесткие проверки!». И да, изначально загнать мошенническое приложение на такие платформы вряд ли получится, но и у Зикси до последнего времени репутация была более чем сносная. В попытке сыскать концы этой истории были использованы все коммуникационные каналы: писалось на все доступные почты, в т.ч. на эл. почты разрабов, LinkedIn работников, которых удалось найти, в Telegram менеджерам сервиса. Ребята, куда же вы?
Скрин 11. Обращение к менеджеру сервиса @David_ZixiPay: пишем сами, чтобы уточнить ситуацию. Нас читают, но не отвечают.
В Google Play у приложения есть отдельная карточка поддержки: сайт, app@zixipay.com, ZixiPay LLC, support@zixipay.com, адрес в США и телефон. Беглым взглядом сервис выглядит нормально: кошелек, саппорт, приложение, контакты, инфраструктура. Но когда у пользователя пропадает доступ к деньгам, вся эта связка не превращается в процедуру и не отображена в сервисе (которого по сути вещей и нет).
Везде тишина. Связаться с Давидом из Зикси не удалось, чтобы подловить менеджера онлайн было запущено ПО, проверяющее активность аккаунта в течение дня. Исходя из результатов видим, что заходил и не раз, а игнорирование пользователей намеренное:
Скрин 12. Анализ активности профиля менеджера ZixiPay @David_ZixiPay.
а момент публикации статьи саппорт (@David_ZixiPay) скрыл в Telegram свой онлайн и удалил фото профиля. Достали, видимо)
То есть это не выглядит как «сервис умер», когда все средства коммуникации на стопе, а админы в турьме. Аккаунт живой. Он появляется онлайн. В этом и проблема. Когда у пользователей пропадает доступ к аккаунтам и деньгам, вся эта публичная инфраструктура не превращается в живой процесс и решения. Почты есть – ответа нет, Telegram есть – сообщения читают и молчат, менеджер есть, но до спорных моментов.
Главный вопрос: если сервис умеет принимать и гонять деньги, почему он не умеет объяснить пользователю, где они и кто отвечает за блокировку?
А по документам что?
При этом у ZixiPay всё красиво только на словах: на сайте у них швейцарское право, в Telegram, по данным Calcalist, – «технологии, сделанные в Швейцарии», но в швейцарских реестрах компанию не нашли. Связанная с сервисом грузинская регистрация Ziqsipay была аннулирована ещё в 2019 году, домен скрыт, соцсети сейчас даже отдаленно не напоминают живой ресурс.
Скрин 13. На сайте ZixiPay в футере доступен раздел Terms & Conditions.
Скрин 14. В Terms and Conditions указано, что отношения с пользователем регулируются законами Швейцарии, а споры относятся к компетентным судам Швейцарии.
Скрин 15. Перевод: «По данным Национального банка Грузии, регистрацию Zixipay как грузинского поставщика платёжных услуг отменили, а саму компанию перевели в режим ликвидации. Решение приняли 6 июня».
Получается странная конструкция: право – швейцарское, регистрация – была грузинская, потом исчезла, публичный след в последнее время отсутствует.
Скрин 16. В Terms and Conditions ZixiPay оставляет за собой право ограничить, отказать или отменить действия пользователя или действия через аккаунт.
В документах в футере Зикси есть любопытный документ – Terms and Conditions, где сервис оставляет за собой право ограничить, отказать или отменить любое действие пользователя или действие через аккаунт, если сам ZixiPay считает, что был фрод или другой недобросовестный акт в отношении компании. То есть формально они заранее прописали себе широкое право тормозить операции и банить аккаунты, когда считают поведение пользователя подозрительным.
Ключевое здесь – «если сам ZixiPay считает». Не суд, не регулятор. Сервис сам решил, сервис сам блокнул и также сам молчит. Пользователь в этой схеме не сторона взаимовыгодных взаимоотношений.
Санкционный след в транзакциях
Если копнуть публичные расследования, вокруг ZixiPay всплывает уже не только пользовательский скам, но и куда более тяжёлая тема – транзакции, связанные с санкционными кошельками.
В 2023 году Calcalist выпустил расследование о том, как террористические организации используют крипту, неофициальные обменники и незарегистрированные финтех. платформы, чтобы гонять деньги в обход радаров. В статье отдельно фигурирует ZixiPay: через сервис за три года прошло около 1 млрд. долларов, и примерно 7% всех транзакций пришли с кошельков, находящихся под израильскими санкциями.
Самый жирный красный флаг в упомянутой статье – 65,2 млн баксов пришли с трёх криптокошельков, по которым Министерство обороны Израиля выпускало ордера на изъятие из-за связи с ПИД (Палестинским исламским джихадом). Эти средства, по данным расследования, через один промежуточный кошелёк попали на основной аккаунт криптобиржи ZixiPay. Из них 47 млн $ пришли только с одного кошелька, ещё около 10 млн через различные прокладки.
Речь идет о маршруте, где крупные суммы проходят через длинную цепочку кошельков и оказываются в основном аккаунте ZixiPay, после чего могут уходить дальше на регулируемые биржи. Для крипторынка это конечно классика, но как арбитранам выкручиваться?
Вишенка на торте – доступность приложения ZixiPay в GooglePlay и AppStore, и для реги аккаунта не требуется KYC – базовая процедура, которая нужна нормальным регулируемым компаниям для борьбы с отмыванием и финансированием запрещённых организаций.
В сухом остатке история выглядит так: есть пользователи, которые годами работали с ZixiPay, держали или получали туда деньги, а потом потеряли доступ к аккаунтам. В одном кейсе после обновления внезапно появилась двухфакторка, которую пользователь не подключал. В другом – аккаунт стал недоступен после крупного зачисления.
Дополняют всю эту картинку отзывы в Google Play и App Store, где уже абстрактные люди описывают идентичные сценарии: деньги в каком-то виртуальном пространстве и в памяти есть, доступа в ЛК нет, ответа поддержки тоже нет. Повторяющийся сюжет.
Есть Terms and Conditions, где ZixiPay заранее оставляет себе широкое право ограничивать, отказывать и отменять действия пользователя, если сам считает, что был фрод или bad faith. То есть правила написаны так, что сервис может закрыть дверь, а пользователь потом должен сам доказывать, что он не дурак, но, как мы помним, поддержка не отвечает, а если и читает, то не дает даже формальных ответов.
Есть фасад: приложение в сторах, сайт, API, саппорт-почты, Telegram, гонор про безопасность и инфраструктуру. Но когда появляется спорный кейс с деньгами, это же фасад не даёт главного – ответственного человека и понятную процедуру.
Есть публичное расследование Calcalist, где ZixiPay фигурирует уже не как маленький кош для вебов, а как маршрут с миллиардным оборотом и транзакциями от санкционных кошельков.
Также проговорим простую вещь: кастодиальный кошелёк, вне зависимости Зикси это или другой сервис, – плохая копилка для крупных сумм. Хранить оборот на таком сервисе не то же самое, что держать деньги *под подушкой* в некастодиальном кошельке, где управление и ключи у тебя.
Для рынка вывод простой и неприятный. Вебы, арбитражники и партнёрки часто выбирают непубличные платёжные маршруты не от хорошей жизни. Нужно быстро принять, быстро отправить, не устроить комплаенс на каждый чих. Пока деньги ходят, рынок терпит многое: кривой дизайн, долгие ответы, странные правила, саппорт на честном слове.
Но когда всё заканчивается блокировкой аккаунта, молчанием поддержки, вскрывается санкционный след, который потенциально влияет на всех пользователей сервиса, серый удобный маршрут перестаёт быть инфраструктурой и становится чёрным ящиком. А чёрный ящик с чужими деньгами однажды просто закрывается изнутри.
Для чего это всё?
Если это расследование спасёт хоть один чей-нибудь доллар, то получается всё не зря.
В любом случае, это только первая часть расследования. Совсем скоро будет вторая. И, забегая вперёд, скажу лишь одно: концы мы уже нашли, и ведут они к очень интересной персоне и его новой, весьма перспективной компании.
Спасибо, что дочитали до конца. Рекомендуем дождаться второй части😏 // Разберёмся ☝🏻
Источник