Закрыть серверы оказалось проще, чем поставить точку в истории людей, работавших вокруг них. После ликвидации Hydra её кадровое наследство стало самостоятельным предметом журналистских расследований. Одно из имён в этой истории — Дмитрий Анатольевич Кононенко, которого называют «Люцифером» и связывают с управлением форумом WayAway в структуре Kraken.[1][4]
Дело интересно не только задержанием заметного администратора. Оно ставит более сложный вопрос: где проходит граница между обслуживанием интернет-сообщества, сознательным содействием наркоторговле и управлением преступным бизнесом? И насколько далеко следствие продвинулось от сотрудников форума к людям, распоряжавшимся платформой и деньгами?
Дмитрий Кононенко: человек за ником «Люцифер»
6 августа 2026 года Андрей Каганских опубликовал расследование о Дмитрии Кононенко. По сведениям журналиста, 44-летний уроженец Славянска прежде модерировал Hydra, затем стал ключевым администратором WayAway и был задержан в Подмосковье в августе 2025 года. Каганских также сообщил, что вскоре после задержания форум прекратил работу.[1]
Эта последовательность событий позволяет поставить вопрос о зависимости форума от его администрации. Но временная близость ещё не устанавливает причину закрытия: для такого вывода нужны документы или подтверждённые сведения от участников процесса. В доступных материалах их недостаточно.
Роль Кононенко в расследовании следует описывать точно: предполагаемый администратор WayAway. Даже высокий уровень полномочий внутри форума не доказывает автоматически, что этот человек владел Kraken или управлял всеми магазинами на площадке.
Четыре имени за никнеймами
В официальной карточке Мещанского суда указаны Кононенко Д. А., Гришина А. И., Гришин А. В. и Малеев И. В. Материал № 3/2-0288/2026 посвящён продлению содержания под стражей.[2]
«Коммерсант» называет их Дмитрием Кононенко, Александрой и Александром Гришиными, Игорем Малеевым. Издание сообщило о продлении ареста первых троих до 20 ноября, Малеева — до 24 ноября 2026 года и об оспаривании обвинений фигурантами.[3]
За четырьмя именами стоят разные биографии и предполагаемые функции. В досье каждого собраны сведения о его роли и процессуальном положении. Совместное упоминание в деле не означает одинаковых полномочий или одинаковой ответственности.
Александра Игоревна Гришина: «Тайга»
В раннем сообщении Каганских женщина, которую следствие связывает с модерацией под ником «Тайга», названа Анастасией. Более поздняя публикация использует имя Александра. Судебный источник показывает инициалы А. И. Поэтому в досье сохранено имя из судебного репортажа и отдельно отмечено расхождение.[1][3][2]
В досье Александры Игоревны Гришиной также приведены уточнения редакции: девичья фамилия — Волкова, дата рождения — 4 декабря 1988 года. Эти сведения отделены от данных судебной карточки. Вопрос о её предполагаемой работе на форуме рассматривается вместе с позицией защиты.
Александр Владимирович Гришин: отдельная роль в общем деле
В судебной записи он указан как Гришин А. В. В досье № 50711 приведены сведения о предполагаемой работе на форуме, а также сообщённые редакцией полное имя и дата рождения — 14 июня 1990 года. Биографические уточнения пока не подтверждены независимо. Оценка его действий требует персональных доказательств: отношения с другими фигурантами не заменяют установления конкретных поручений и полномочий.
Игорь Владимирович Малеев: персональная история за судебными инициалами
В опубликованном на нашем сайте досье Игоря Владимировича Малеева собраны сведения о предполагаемой работе на площадках. Судебный портал указывает Малеева И. В. в одном материале с остальными фигурантами. Такая запись подтверждает процессуальную связь; содержание его работы и доказательства обвинения требуют отдельного рассмотрения.[2]
Почему форум имеет значение для наркорынка
В предоставленном редакции расследовании Каганских речь идёт не только о модераторах. Автор описывает рекламное направление, сотрудников, обеспечивавших выплаты персоналу, технического специалиста, проверку состава веществ и онлайн-консультации. По его данным, МВД установило 35 сотрудников WayAway, а не менее 28 были задержаны. Эти цифры относятся к журналистской публикации от 6 августа, а не к нашему самостоятельному подсчёту судебных материалов.[1]
Такая картина помогает понять экономическую функцию сообщества вокруг торговой площадки. Форум способен удерживать аудиторию, создавать впечатление устойчивости сервиса, обеспечивать общение покупателей и поддерживать узнаваемость бренда. В этом смысле разговоры, конкурсы и пользовательская поддержка могут иметь коммерческое значение даже без оформления покупки в самой теме обсуждения.
Это аналитическое объяснение возможной функции форума. Для обвинения конкретного сотрудника необходимо установить, что делал он сам, что понимал о назначении ресурса и какие распоряжения выполнял. Нельзя ни заранее объявлять всю команду безобидной, ни считать каждого участником всех преступлений, совершённых продавцами площадки.
| Уровень работы | Что нужно устанавливать персонально |
|---|---|
| Модерация | Какие разделы и сообщения обслуживал человек; какие решения мог принимать. |
| Администрирование | Кто назначал сотрудников, выдавал задания и контролировал их исполнение. |
| Реклама | Кто определял цель кампаний, утверждал материалы и оплачивал размещения. |
| Расчёты | Кто контролировал выплаты, подтверждал получателей и распоряжался остатками средств. |
| Владение проектом | Кому принадлежали конечный контроль, право на прибыль и стратегические решения. |
Таблица показывает вопросы для проверки, а не установленную судом иерархию Kraken.
Наследство Hydra: люди, название и доверие
По версии Каганских, возрождённый WayAway использовал узнаваемое имя из истории русскоязычного наркорынка. Журналист связывает раннюю Hydra с командами LegalRC и исторического WayAway, а поздний форум — с попыткой Kraken подчеркнуть преемственность. Он также приводит сведения о переходе бывших модераторов Hydra в новую команду.[1]
Здесь нужно различать три вида преемственности. Первый — бренд: знакомое название помогает привлечь прежнюю аудиторию. Второй — персонал: сотрудники приносят опыт и контакты. Третий — собственность: контроль над проектом и его доходами. Первые два не доказывают третий.
Официальная история закрытия Hydra фиксирует конкретный результат: в апреле 2022 года были изъяты серверы в Германии и биткоины стоимостью около $25 млн. Это удар по инфраструктуре, но не документ о дальнейшей судьбе каждого сотрудника и не доказательство тождества владельцев последующих площадок.[4]
В нашем архиве отдельно разобраны предполагаемые роли Алексея Байкова и Владимира Веревкина в истории Hydra. Их досье дают контекст для сравнения управленческих и финансовых функций; совместное упоминание в этой статье не означает участия в одном деле с Кононенко.
Сколько денег стояло за Kraken
Chainalysis оценила входящие поступления Kraken в блокчейне за 2024 год в $737 млн — примерно на 68% больше предыдущего года. В анализе компании Kraken обошёл Mega по годовому показателю и занял лидирующее место среди рассматриваемых даркнет-рынков. Это оценка площадки за конкретный период, а не личный доход «Люцифера».[5]
Другой срез даёт исследование Global Ledger за январь–сентябрь 2025 года. В нём для Kraken приведены около 5 627 BTC входящих потоков и 5 868 BTC исходящих; долларовые оценки в момент исследования — примерно $641 млн и $668 млн соответственно.[6]
| Показатель Kraken | Оценка | Источник и период |
|---|---|---|
| Поступления в блокчейне | $737 млн | Chainalysis, 2024 год |
| Входящие потоки BTC | Около $641 млн | Global Ledger, исследование января–сентября 2025 года |
| Исходящие потоки BTC | Около $668 млн | Global Ledger, тот же исследовательский период |
Складывать поступления и выбытия в «выручку» некорректно: деньги могут сначала прийти на адреса системы, затем уйти с них. Разность потоков также нельзя без дополнительных данных объявлять прибылью или убытком. Эти показатели описывают наблюдаемое движение криптовалюты, а не финансовую отчётность компании.
Разные периоды, наборы адресов и методы расчёта не позволяют использовать две оценки как готовый график роста. Ещё меньше оснований распределять общую сумму между задержанными без установления контроля над кошельками и конкретных выплат.
Почему денежный след ведёт дальше форума
Global Ledger сообщает о косвенных связях исследованных рынков как минимум с 20 централизованными биржами. Авторы подчёркивают, что регулируемые сервисы могли соприкасаться с такими потоками без осознания их происхождения. Следовательно, контакт через промежуточные операции сам по себе не доказывает сознательного партнёрства биржи с наркоторговцами.[6][7]
Для расследования это направление важнее громких прозвищ. Необходимо связать деньги с решениями: кто утверждал расходы, управлял резервами и получал доход. Даже установление плательщика зарплаты ещё не обязательно раскрывает конечного владельца проекта.
Даркнет-маркетплейс Kraken, о котором идёт речь в статье, следует отличать от одноимённой криптовалютной биржи. Совпадение названия не является указанием на общность бизнеса.
Аресты — это ещё не ответ о владельцах
Каганских считает, что задержания затронули главным образом обслуживающий персонал. Это журналистская оценка. Проверить её можно только через установленные полномочия каждого обвиняемого и доказательства по делу. Административная должность способна означать как ограниченную функцию, так и значительную власть — название само по себе не решает вопрос.[1]
Заявление о «первом в России» задержании администратора действующей площадки также оставляем за автором исходного расследования: для такого исторического вывода необходима проверка всех сопоставимых дел. Содержательная новизна этой истории ясна и без абсолютного первенства: она делает видимыми сотрудников и процессы, обычно скрытые за интерфейсом.
Главные вопросы остаются конкретными. Кто управлял форумом? Кто определял его коммерческую задачу? Кто контролировал деньги? Какие действия каждого фигуранта подтверждаются независимо от его должности и знакомства с другими обвиняемыми?
Дело «Люцифера» важно не количеством громких никнеймов. Его значение определяется тем, удастся ли за работой форума восстановить систему решений и установить ответственность каждого участника — от исполнителя до конечного распорядителя доходов.
Материал подготовлен по открытым источникам и предоставленному редакции тексту расследования Андрея Каганских. Дата проверки — 13 октября 2026 года. В проверенных материалах не найден приговор в отношении четырёх перечисленных фигурантов. Их связь с «Химпромом» этими источниками не установлена.
