datapasa.com
Дело №282DataPasa, VPS-хостинг, приняли условия реального теста в том виде, как они были написаны на их личной странице: выбрать монету, вставить адрес, получить $20, затем оплатить счёт SnapEX Pay на $15, — и 14 октября указали свой адрес и получили $20 в USDT в сети Ethereum. Вопросов об AML тогда не возникло; когда мы напомнили о счёте на $15, они назвали наш платёжный процесс небезопасным, а когда мы попросили просто вернуть $20, поставили условие «согласно AML-политике»: только на адрес, с которого пришла выплата. Условия, которые они приняли, были простыми — получить $20, оплатить $15 — и не предусматривали условий, добавленных задним числом; тем не менее мы в тот же день согласились и с их условием. Но с момента этого предложения ни адрес, получивший наши $20, ни кошелёк, куда их переслали (0x8199…C158), не отправили ни одного USDT, а счёт не оплачен.
Условия теста они приняли и $20 получили — об AML-политике вспомнили, только когда пришло время оплатить $15.
Your payment processing flow is very unsafe (looks like totally vibecode). Can you rework your payment flow?
Ваш процесс обработки платежей очень небезопасен (похоже на сплошной вайбкод). Можете переделать платёжный процесс?
Открытые источники
- Выплата
- $20 · USDT · Ethereum 0xaa5d…70c3 Транзакция ↗
- Обратный счёт
- $15 · Не оплачен на 2026-10-18
- Мы написали DataPasa о SnapEX Pay
- Повторное письмо с личной ссылкой на реальный тест
- Выбрали USDT · Ethereum и указали адрес для выплаты
- Выставлен обратный счёт на $15, срок 24 часа
- Мы отправили $20 в USDT · Ethereum Транзакция ↗
- Все 20,01433 USDT переслали на другой кошелёк Транзакция ↗ 0x8199…C158 ↗
- Мы напомнили о счёте на $15
- Ответ: наш платёжный процесс «очень небезопасен»
- Мы попросили вместо этого вернуть 20 USDT
- Они предложили вернуть $20 на адрес, с которого пришла выплата, «согласно AML-политике» — первое упоминание AML за всю переписку
- Мы согласились и подтвердили адрес
- Обратный счёт истёк неоплаченным
- Пришла новая заявка на реальный тест от oblako.sh — домена на том же почтовом сервере (mail.depowe.red) и тех же серверах имён Cloudflare, что и datapasa.com
- Не оплачено 2 дн. 19 ч 47 мин 58 с