Die Ukraine hat ein Netzwerk gefälschter Krypto-Investitionsplattformen zerschlagen, die angeblich Geldbörsen von Menschen in mehr als 20 Ländern geleert haben, wobei die Ermittler bisher 62 Opfer identifiziert haben.
Zusammenfassung
- Die Ukraine hat gefälschte Krypto-Investitionsplattformen zerschlagen, die Opfer in mehr als 20 Ländern ins Visier nahmen.
- Die Ermittler haben 62 Opfer identifiziert, während das Netzwerk auf seinem Höhepunkt angeblich bis zu 1 Million Dollar pro Monat umsetzte.
- Den Opfern wurden gefälschte Investitionsgewinne gezeigt, bevor ein Wallet-Drainer ihre Kryptowährung stahl, als sie versuchten, Gelder abzuheben.
- Die Polizei führte 34 Durchsuchungen durch und beschlagnahmte mehr als 100 Computer, über 100 Telefone und 15 Fahrzeuge.
Die Nationalpolizei der Ukraine erklärte, dass Ermittler ihrer Hauptuntersuchungsabteilung mit dem Sicherheitsdienst der Ukraine und dem Büro des Generalstaatsanwalts zusammengearbeitet haben, um die Operation aufzudecken, die mehrere Büros in Kiew und der umliegenden Region unterhielt.
Mehr als 46 Ukrainer wurden in das Netzwerk rekrutiert, während die Behörden noch andere Teilnehmer, Opfer und den Gesamtbetrag des Diebstahls identifizieren.
Gefälschte Krypto-Investitionsplattformen zielten auf mehr als 20 Länder
Die Ermittler sagten, die Gruppe habe Websites erstellt, die wie legitime Investitionsplattformen aussahen, und sie genutzt, um angeblich profitable Kryptowährungsprojekte anzubieten.
Der Sicherheitsdienst erklärte, das Schema begann mit Werbung, die über Telegram verbreitet wurde, wo potenziellen Kunden Möglichkeiten angeboten wurden, in Krypto-Projekte zu investieren. Benutzer, die sich registrierten, wurden angewiesen, eine Kryptowährungs-Wallet zu verbinden und Gelder auf die Plattform zu überweisen.
Hinter den Websites unterhielten Entwickler die Infrastruktur und arbeiteten daran, die Plattformen zugänglich zu halten, wenn Versuche unternommen wurden, sie zu blockieren. Andere Mitglieder der Gruppe besetzten Büros, kommunizierten mit Kunden und sorgten für Sicherheit der Operation.
Sobald Gelder eingezahlt wurden, simulierten Mitarbeiter manuell Investitionsaktivitäten. Kunden konnten sehen, wie ihre Kontostände in ihren Dashboards stiegen, obwohl die Ermittler sagten, dass die angezeigte Handelsaktivität erfunden war.
Ein 25-jähriger IT-Spezialist organisierte das Netzwerk, so der Sicherheitsdienst. Auf seinem Höhepunkt hatte die Operation einen monatlichen Umsatz von bis zu 1 Million Dollar.
Die Behörden haben bisher 62 Opfer aus mehr als 20 Ländern identifiziert. Dazu gehörten Bürger aus Deutschland, Polen, Litauen, Lettland, Spanien, Frankreich, Großbritannien, Kanada und Israel.
Die Zahl könnte steigen, da die Ermittler weiterhin Informationen untersuchen, die aus der Infrastruktur des Netzwerks gewonnen wurden, und feststellen, wie viele Menschen über seine Websites Kryptowährung überwiesen haben.
Wallet-Drainer bei Abhebungsversuchen aktiviert
Der angebliche Diebstahl trat in eine weitere Phase ein, als Kunden versuchten, ihre Gelder abzuheben.
Betreiber blockierten Abhebungsanfragen und teilten den Opfern mit, dass ein weiteres Verifizierungsverfahren erforderlich sei, bevor ihr Geld freigegeben werden könne. Benutzer wurden angewiesen, ihre primäre Kryptowährungs-Wallet zu verbinden und eine kleine Testtransaktion zu genehmigen, um zu demonstrieren, dass die Plattform funktionierte.
Die Ermittler sagten, die Websites enthielten einen Wallet-Drainer, der die Autorisierung nutzte, um Vermögenswerte von einer verbundenen Wallet auf Adressen zu übertragen, die der Gruppe gehörten. Nachdem die Kryptowährung übertragen worden war, verlor das Opfer den Zugang zur Investitionsplattform.
Die Methode beruhte auf derselben Art von bösartiger Autorisierung, die auch bei Wallet-Drainer-Angriffen verwendet wird, bei denen Benutzer unwissentlich einem vom Angreifer kontrollierten Vertrag die Erlaubnis erteilen können, ihre Token zu verschieben. Wie crypto.news bereits im Juli berichtete, kann Approval-Phishing Token-Genehmigungen, Permit-Signaturen und andere Autorisierungen umfassen, die es ermöglichen, Vermögenswerte zu übertragen, ohne dass ein Angreifer den privaten Schlüssel des Wallet-Besitzers erlangt.
Eine ähnliche Technik tauchte im August auf, als ein Hyperliquid-Benutzer etwa 550.000 USDC verlor, nachdem er mit einer betrügerischen Website interagiert hatte, die über eine Google-Anzeige beworben wurde. Die Sicherheitsfirma Salus verband später die gefälschte Hyperliquid-Website mit Infrastruktur, die mit dem Inferno-Drainer-Ökosystem in Verbindung steht.
Salus sagte, dass der Betrieb bösartige Skripte, Generierung von Genehmigungsbefehlen, automatisiertes Abziehen, Cross-Chain-Abhebungen und Werkzeuge zur Konsolidierung gestohlener Gelder umfasste. Der ukrainische Fall verwendete ein anderes Anlageangebot, aber die Ermittler sagten ähnlich, dass die Opfer dazu verleitet wurden, eine Transaktion zu autorisieren, bevor Vermögenswerte von ihren Wallets entfernt wurden.
Die gefälschten Plattformen sammelten mehr als nur Kryptowährung. Registrierungs- und Verifizierungsverfahren sammelten laut ukrainischen Behörden Passinformationen, Telefonnummern, E-Mail-Adressen, Kontologins, Passwörter und Fotografien der Opfer.
Server in den Niederlanden enthielten Aufzeichnungen über Opfer und gestohlene Kryptowährung
Die Ermittler verfolgten die vom Netzwerk verwendete Serverausrüstung bis in die Niederlande und erhielten Zugriff auf eine dort gespeicherte Datenbank.
Die Aufzeichnungen enthielten Informationen über Opfer, einschließlich Kryptowährungs-Wallet-Adressen und der Beträge, die angeblich von einzelnen Benutzern gestohlen wurden. Die Behörden sagten, die Server enthielten interne Korrespondenz zwischen Mitgliedern der Gruppe und Aufzeichnungen, die beschreiben, wie die betrügerischen Plattformen funktionierten.
Der Zugriff auf die Datenbank half den Ermittlern, das Netzwerk über mehrere Länder zu verfolgen und Personen zu identifizieren, die mit den Websites interagiert hatten.
Das internationale Element folgt auf mehrere Strafverfolgungsmaßnahmen gegen Online-Investmentbetrug und krypto-bezogene Social-Engineering-Schemata. INTERPOL sagte im August, dass Operation Jackal IV zu 58 Verhaftungen führte und 263 Verdächtige identifizierte, nachdem Behörden in 22 Ländern Anlagebetrug, Liebesbetrug und damit verbundene Geldwäsche-Netzwerke ins Visier genommen hatten.
Südafrikanische Behörden beschlagnahmten während dieser Operation 2,67 Millionen US-Dollar und blockierten 257 Bankkonten, während die rumänische Polizei 11 Verdächtige in einem Anlageschema festnahm, das mit geschätzten 143 Millionen Euro in Verbindung gebracht wird, so INTERPOL.
Eine größere INTERPOL-Aktion, die im Juli gemeldet wurde, führte zu 5.811 Verhaftungen in 97 Ländern und Territorien. Operation First Light fing 293 Millionen US-Dollar an illegalen Vermögenswerten ab, blockierte mehr als 31.000 Bankkonten und identifizierte über 142.000 Opfer, während sie Anlagebetrug, Liebesbetrug, Identitätstäuschung und andere Formen von Social Engineering ins Visier nahm.
Ermittler in dieser Operation deckten Krypto-Geldwäscheaktivitäten auf, die mehrere digitale Vermögenswerte und Cross-Chain-Swaps verwendeten. INTERPOL sagte, dass eine mit einer thailändischen Untersuchung verbundene Wallet über einen Zeitraum von 10 Monaten mehr als 122,5 Millionen US-Dollar verarbeitet hatte.
Approval-Phishing hat separate Durchsetzungsmaßnahmen auf sich gezogen. Eine von Großbritannien geführte Operation unter Beteiligung von Behörden in den USA und Kanada fror mehr als 12 Millionen US-Dollar an mutmaßlichen Betrugserlösen ein und identifizierte mehr als 20.000 potenzielle Opfer.
Die Operation konzentrierte sich auf Schemata, bei denen Opfer dazu überredet wurden, bösartige Blockchain-Autorisierungen zu signieren, die Betrügern die Erlaubnis gaben, Kryptowährung von ihren Wallets zu verschieben.
Polizei beschlagnahmte mehr als 200 Computer und Telefone
Ukrainische Beamte führten im Rahmen der Ermittlungen 34 Durchsuchungen in Wohnungen, Büros und Fahrzeugen in Kiew und der umliegenden Region durch.
Mehr als 100 Computer und andere Computergeräte wurden zusammen mit über 100 Mobiltelefonen, 79 SIM-Karten und einem GSM-Gateway beschlagnahmt. Die Polizei stellte Bargeld und Aufzeichnungen im Zusammenhang mit der Operation sicher, während 15 Fahrzeuge bei den Durchsuchungen beschlagnahmt wurden.
Einige Autos und Immobilien, die von Mitgliedern des Netzwerks genutzt wurden, waren auf die Namen der Ehefrauen und anderer Verwandter der Verdächtigen registriert, sagten die Ermittler. Der mutmaßliche Organisator reiste mit bewaffneten Leibwächtern.
Das Strafverfahren wird nach Teil 5 von Artikel 190 des Strafgesetzbuchs der Ukraine geführt, das Betrug abdeckt. Die Behörden haben keine endgültige Schadenssumme bekannt gegeben, da sie weiterhin mutmaßliche Mitglieder des Netzwerks und weitere Opfer identifizieren.
Die Ukraine hat außerdem Verfahren für den Umgang mit durch Strafverfahren sichergestellten Kryptowährungen entwickelt. Die Behörden überwiesen im Juni mehr als 8,3 Millionen US-Dollar an beschlagnahmten USDT auf eine staatlich verwaltete Wallet, das erste Mal, dass beschlagnahmte Kryptowährung unter direkte staatliche Verwaltung gestellt wurde.
Das Royal United Services Institute hat geschätzt, dass strengere Regeln zur Rückverfolgung, Beschlagnahmung und Verwaltung illegaler Kryptowährungen der Ukraine helfen könnten, mindestens 10 Milliarden US-Dollar an gestohlenen Geldern und verlorenen Steuereinnahmen zurückzugewinnen.
Die Polizei sagte, dass die Ermittler weiterhin alle Beteiligten an dem gefälschten Investitionsnetzwerk identifizieren, weitere Opfer lokalisieren und den Gesamtwert der über die Plattformen gestohlenen Kryptowährung bestimmen.
