«Важные истории» нашли криптокошелек, связанный с «Вилаятом Хорасан», откуда после теракта была выведена сумма, эквивалентная оглашенной во время задержания по подозрению в совершении теракта в «Крокус Сити Холле» Шамсиддином Фаридуни.
Мы обнаружили целую сеть телеграм-чатов, которые по ряду факторов указывают на принадлежность к таджикскому крылу террористической группировки ИГИЛ «Вилаят Хорасан». Обратившись за помощью к носителю таджикского языка, а также к востоковеду Руслану Сулейманову, мы смогли ознакомиться с содержанием части из них.
В чатах симпатизанты «Исламского государства» на общаются между собой на неграмотном, как отметил носитель языка, таджикском с примесью непонятного носителю сленга. Руслан Сулейманов отметил, что адепты ИГИЛ используют таджикский с добавлениями русского, фарси и арабского. В этих сообществах они в онлайн-эфирах слушают проповеди от людей, связывающих себя с «Вилаятом Хорасан».
После задержания 23 марта фигурант дела о теракте в «Крокусе» Фаридуни рассказал, что слушал проповеди в телеграме, после чего с ним связался неизвестный человек и предложил совершить массовое убийство, а также заплатил 250 тысяч рублей из обещанных 500 тысяч.
В начале марта участник подобного чата, где, предположительно, идет вербовка боевиков, опубликовал ссылку на сбор криптовалюты в помощь «семьям пленных» (то есть содержащихся в заключении террористов ИГИЛ). Позже он удалил свой аккаунт в телеграме. Сам канал со сборами ведется на русском и таджикском языках, там также публикуется русскоязычная исламистская пропаганда.
Указанный USDT-кошелек был создан 14 марта в 10:24 по мск. Первый транш в размере 550 долларов поступил сразу после создания, следующие — в размере 325, 550 дважды и 1100 долларов соответственно (всего 2525 долларов) — поступали и выводились в день теракта, 22 марта, с 7:20 до 18:55 UTC (c 10 до 21:55 по московскому времени).
Их выводили на кошелек TU4vEruvZwLLkSfV9bNw12EJTPvNr7Pvaa, который официально заявлен как кошелек ByBit — одной из немногих криптобирж, до сих пор работающих в РФ.
По официальной версии СК, боевики вышли из «Крокуса» в 20:11 мск. Из данных дорожных камер также следует, что подозреваемых задержали около 00:00 мск. То есть средства выводились в этот промежуток времени. В тот же день активность кошелька прекратилась.
СК отчитался о задержании еще одного подозреваемого по делу о теракте в «Крокусе», который, по версии следствия, участвовал в «схеме финансирования террористов». Следователи заявили, что в ходе расследования получили «данные о поступлении исполнителям теракта значительных сумм денежных средств и криптовалюты, которые использовались при подготовке преступления».
Один из обвиняемых, Далерджон Мирзоев, рассказывал силовикам, что за 10–12 дней до теракта познакомился в телеграме с неким Абдулло. Этот же Абдулло якобы купил за 250 тысяч рублей автомобиль, на котором боевики предположительно приехали к «Крокусу» и скрывались от силовиков. Расследователи «Радио Свобода» обратили внимание на соцсети Фаридуни, которые он вел под именем Абдуллох. По версии следствия, именно Фаридуни покупал автомобиль.
