наткнулся тут на "рыдтим" канале на панику вида "кококо, кобальт 4.2 который в паблике затроянен, нормальный только у нас", и решил посмотреть...
в итоге с оригиналом различия нашлись в следующих файлах:
(вполне логичные)
AuthCrypto.class
authkey.pubи, что интересно: BeaconC2.class (на скрине)