Программисты из Санкт-Петербурга, уехавшие из России после начала СВО, могут быть причастны к работе крупнейшего украинского бота «пробива» Manticore, выяснили «Известия». Этот бот торгует персональными данными десятков миллионов россиян. По сведениям источников издания, он находится под контролем Главного управления разведки (ГУР) минобороны Украины и может использоваться при организации терактов на территории РФ. Бот принимает оплату только через криптосервис NowPayments, который принадлежит россиянам Роману Лапину и Сергею Сократилину. Подробности — в расследовании «Известий».
Платежное решение для бота «пробива»
Бот Manticore стоит в одном ряду с крупными украинскими сервисами «пробива», такими как «Месть» и OsintKit. Его рекламой занимается сайт «Миротворец», а деятельность курирует Главное управление разведки (ГУР) минобороны Украины, сообщил источник «Известий»,
Как любой аналогичный сервис, Manticore выдает данные «пробива» граждан России на платной основе — запросы стоят от $1 и до $62, а минимальное пополнение кошелька — от $20.
Эти пополнения в боте реализованы единственным способом — через сервис NowPayments, который входит в инфраструктуру международной платформы для мгновенного обмена криптовалют Change Now Group.
Как установили «Известия», эту платформу в середине 2010-х годов создали бывший студент Ленинградского института точной механики и оптики (ИТМО) Роман Лапин и его партнер Сергей Сократилин. Тот факт, что Change Now в настоящее время контролируют именно эти люди, «Известиям» подтвердил владелец Telegram-канала BadBank (исследует нелегальные платежные сервисы) Петр Врублевский.
До определенного момента Роман Лапин в LinkedIn указывал, что является CEO в Change Now. В настоящее время эти сведения с его страницы удалены.
Из открытых источников известно, что Лапин родился в 1987 году в Архангельске. Перебрался в Санкт-Петербург, где поступил на физмат СПбГУ, который окончил в 2008 году. Затем учился в магистратуре ИТМО. А в 2016 году вместе со студентом Санкт-Петербургского государственного электротехнического университета ЛЭТИ Петром Сергеевым зарегистрировал ООО «Эверкод Лаб». Оно занялось созданием блокчейн-решений для бизнеса и сферы образования.
По данным источников «Известий», после начала СВО Лапин уехал из России в Эстонию. Его личные социальные сети закрыты или удалены, в настоящий момент из них убрана любая ассоциация с Change Now. Петр Сергеев и Сергей Сократилин, предположительно, также покинули РФ не позже 2023 года и не возвращались.
Лапин, Сократилин и Сергеев были указаны в разделе «Команда» на сайте Change Now в разделе «команда», но позже данные упоминания были удалены.
Знают ли программисты, кто использует их сервис
Manticore не смогли бы подключить себе платежи NowPayments без прямого взаимодействия с этой компанией и заключения с ней договора на обслуживание, сказал «Известиям» собеседник из сферы информационной безопасности. Платежная платформа вряд ли отслеживает всех своих клиентов и их деятельность, а представители бота наверняка воспользовались подставным юрлицом и реквизитами. Например, когда корреспондент «Известий» в рамках подготовки материала воспользовался услугами бота, платеж ушел эстонской компании по производству помп Malkatech OU. Но даже в этом случае в платежном сервисе должны были бы рано или поздно узнать правду, полагает наш источник.
— Даже если допустить, что представители бота скрывали, для чего им нужен процессинг, тяжело поверить, что за время сотрудничества с Manticore до менеджмента или руководства Change Now Group не довели информацию, что по факту они работают с ГУР Украины, — сказал наш собеседник. — Если и после обнародования данной информации ситуация не изменится и платежи в пользу бота будут проводиться через NowPayments, это будет означать, что сервис как минимум не видит для себя проблем в таких клиентах. Manticore вряд ли надолго останутся без платежных решений, если Change Now от них откажутся, благо рынок полон предложений, но пусть это хотя бы будут не связанные с гражданами РФ проекты, для которых подобная токсичная история может иметь серьезные репутационные и правовые последствия.
Уже после выхода данной публикации, «Известия» получили комментарий PR-службы NowPayments.
«Благодаря вашей публикации мы незамедлительно провели внутреннюю проверку и предприняли ряд мер, — говорится в нем. — В частности, мы выявили попытку использования нашей платформы через юридическое лицо Malkatech OÜ. <...> Поскольку для нас принципиально важно противодействовать использованию персональных данных и финансовых инструментов в противоправных целях, мы немедленно прекратили любые отношения с данным клиентом и заблокировали возможность приема платежей через нашу платформу».
В компании также подчеркнули, что продолжают анализировать данные, связанные с компанией Malkatech OÜ и сервисом Manticore, «чтобы понять, не используется ли данная компания как подставное юридическое лицо для других подобных проектов».
Таким образом, менее чем через сутки после публикации «Известий», бот Manticore лишился возможности принимать платежи через NowPayments.
Связи создателей NowPayments
Как выяснили «Известия», у Лапина, Сергеева и Сократилина в данный момент не осталось бизнеса в России. Первые двое вышли из числа собственников питерской «Эверкод Лаб» в 2018 году. Однако исследованная изданием информация говорит о том, что они поддерживают связи со своим бывшим российским бизнесом. Более того, сразу несколько компаний в России, Эстонии и ряде других стран сформировали подобие единой экосистемы через технологические партнерства и, предположительно, общих бенефициаров.
В эту вероятную экосистему входят, например, компании Atomic Wallet и Guarda, а также, вероятно, и «Эверкод Лаб», хотя она и сменила собственников.
Например, Петр Сергеев, сооснователь «Эверкод Лаб», согласно данным европейских агрегаторов информации о компаниях, сейчас числится основателем и единоличным владельцем эстонской Guardarian OU. Ей принадлежит криптокошелек Guarda, который входит в ту же экосистему сервисов, что и NowPayments.
Между тем «Эверкод Лаб» в блоге на своем сайте подтверждала участие в создании инфраструктуры криптокошельков Guarda и Now Wallet, продуктов платформы Change Now.
В настоящий момент 100% долей в ООО «Эверкод Лаб» принадлежит Илье Брусову, также выпускнику ИТМО. Он же владеет по 12,8% проекта Atomic Wallet, который также является частью инфраструктуры Change Now. Об этом свидетельствуют данные окружного суда Колорадо, рассматривающего дело о краже у жителя штата валюты со счета криптокошелька в Atomic Wallet.
В судебном решении в качестве разработчиков Atomic Wallet и его технической поддержки указан Evercode Infinite FZCO — филиал «Эверкод Лаб» в ОАЭ.
«Известия» направили запрос в ООО «Эверкод Лаб», а также по контактным данным Change Now. На момент публикации материала ответов редакция не получила.
Кто за кем еще следит
У Manticore в сети есть рекламный сайт (заблокирован РКН на территории России по решению Таганского суда города Москвы) с переадресацией в Telegram-бот, который периодически блокируется администрацией мессенджера. Однако от этого он не менее опасен — в его базах есть, например, редкие базы вроде «ЗАГС-2025».
По данным источника «Известий», ботом Manticore часто пользуются сотрудники российских СМИ, не понимая, что тем самым могут предоставлять спецслужбам Украины данные о себе и области своих интересов.
— Важно подчеркнуть, что принадлежность этого бота «пробива» является не догадкой, а установленным фактом: сервис Manticore полностью контролируется ГУР Украины, — отметил источник «Известий».
Издание обратилось в Роскомнадзор с вопросами о блокировках Manticore и аналогичных ресрусов, которые могут быть связаны со спецслужбами Украины.
«В 2025 году в Реестр запрещенной информации Роскомнадзор внес более 400 подобных сайтов и интернет-страниц, за первые два месяца 2026 — около 100. Доступ к ним ограничен либо информация, признанная запрещенной, удалена по требованию ведомства», — ответили в ведомстве.
Мессенджер Telegram также шел навстречу в данном вопросе, добавили в Роскомнадзоре: администрация площадки заблокировала 3693 бота, нарушающих законодательство о персональных данных, а за первые два месяца 2026 года в Telegram было заблокировано 1066 подобных ботов, включая те, о которых говорится в данном материале.
Год назад, когда в России ужесточилось законодательство в отношении сервисов «пробива», были закрыты «Глаз Бога» и многие другие боты, ряд экспертов высказывали опасения, что пользователи уйдут к подконтрольным украинцам сервисам. По словам основателя сервиса разведки утечек данных и мониторинга даркнета DLBI Ашота Оганесяна, эти опасения подтвердились.
— Переход рынка «розничного пробива» в руки украинцев — практически свершившийся факт, и ситуация только усугубляется. Это, в общем, не странно: операторы ботов-«пробивщиков» используют практически ту же инфраструктуру, что и криминальные колл-центры, — сказал он.
По словам основателя DLBI, основным изменением за последний год стало смещение спроса на рынке утечек — сейчас до 80% «слитых» баз данных выкупаются эксклюзивно сервисами «пробива», а не уходят на открытые биржи.
Материал из архива «Известий», опубликован 27 марта 2026 года.
Как вы думаете, насколько реально защитить свои данные, если они уже попали в подобные базы?