А никто не пробовал исследовать трафик при подключении "Бабочки"? Куда оно там коннектится? Где-то я видел скриншот майнящей бабочки, подключенной к итзоду. Что будет если фаерволом запретить все соединения, кроме как с пулом?
Никто не проверял? Мне кажется, это многое бы прояснило.