乌克兰捣毁月交易额高达100万美元的加密货币投资骗局

乌克兰已捣毁一个虚假加密货币投资平台网络，该网络涉嫌窃取来自20多个国家人员的钱包，调查人员迄今已确认62名受害者。

乌克兰国家警察表示，其主调查局的调查人员与乌克兰安全局和总检察长办公室合作，揭露了这一行动，该行动在基辅及周边地区设有多个办公室。

超过46名乌克兰人被招募进该网络，而当局仍在确认其他参与者、受害者以及被盗总额。

虚假加密货币投资平台针对20多个国家

调查人员表示，该团伙创建了看似合法的投资平台网站，并利用这些网站提供据称有利可图的加密货币项目。

安全局表示，该计划始于通过Telegram发布的广告，潜在客户被提供投资加密项目的机会。注册的用户被指示连接加密货币钱包并将资金转移到平台。

在网站背后，开发人员维护基础设施，并在尝试阻止平台时努力保持平台可访问。该团伙的其他成员在办公室工作，与客户沟通并为行动提供安全保障。

一旦资金存入，员工手动模拟投资活动。客户可以在仪表板内看到账户余额上升，尽管调查人员表示显示的交易活动是捏造的。

据安全局称，一名25岁的IT专家组织了该网络。在高峰期，该行动的月营业额高达100万美元。

当局迄今已确认来自20多个国家的62名受害者，其中包括德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列的公民。

随着调查人员继续检查从网络基础设施中恢复的信息，并确定有多少人通过其网站转移了加密货币，这一数字可能会上升。

钱包盗取器在提款尝试期间被激活

当客户尝试提取资金时，涉嫌盗窃进入了另一个阶段。

操作员阻止了提款请求，并告诉受害者需要执行另一个验证程序才能释放资金。用户被指示连接他们的主加密货币钱包，并批准一笔小额测试交易，以证明平台正常运行。

调查人员表示，网站包含一个钱包盗取器，利用授权将资产从连接的钱包转移到该团伙控制的地址。加密货币被转移后，受害者失去了对投资平台的访问权限。

该方法依赖于与钱包盗取攻击中使用的相同类型的恶意授权，用户可能在不知情的情况下授予攻击者控制的合约转移其代币的权限。正如crypto.news此前在7月份报道的那样，授权钓鱼可能涉及代币授权、许可签名和其他授权，这些授权允许资产在攻击者未获取钱包所有者私钥的情况下被转移。

类似的技术在8月份浮出水面，当时一名Hyperliquid用户在与通过谷歌广告推广的欺诈网站交互后损失了约55万USDC。安全公司Salus后来将虚假Hyperliquid网站与Inferno盗取者生态系统相关的基础设施联系起来。

Salus表示，该行动包括恶意脚本、授权命令生成、自动盗取、跨链提款以及用于整合被盗资金的工具。乌克兰案件使用了不同的投资宣传，但调查人员同样表示，受害者是在资产从钱包中被移除之前被诱导授权交易的。

虚假平台收集的不仅仅是加密货币。据乌克兰当局称，注册和验证程序收集了受害者的护照信息、电话号码、电子邮件地址、账户登录名、密码和照片。

荷兰服务器存储了受害者和被盗加密货币的记录

调查人员追踪到该网络使用的服务器设备位于荷兰，并获得了存储在那里的数据库的访问权限。

记录中包含有关受害者的信息，包括加密货币钱包地址以及据称从个人用户那里被盗的金额。当局表示，服务器上存有该组织成员之间的内部通信以及描述欺诈平台如何运作的记录。

对数据库的访问帮助调查人员追踪了该网络在多个国家的情况，并识别出与这些网站交互过的人员。

这一国际因素是在多次针对在线投资欺诈和与加密货币相关的社会工程计划的执法行动之后出现的。国际刑警组织在8月份表示，猎豹四号行动在22个国家的当局针对投资诈骗、爱情诈骗和相关洗钱网络后，逮捕了58人，并识别出263名嫌疑人。

据国际刑警组织称，南非当局在该行动中查获了267万美元，并冻结了257个银行账户，而罗马尼亚警方在一项与估计1.43亿欧元相关的投资计划中逮捕了11名嫌疑人。

据7月份报道的一次更大规模的国际刑警组织打击行动，在97个国家和地区逮捕了5811人。曙光行动截获了2.93亿美元的非法资产，冻结了超过31000个银行账户，并识别出超过142000名受害者，同时针对投资诈骗、爱情诈骗、冒充和其他形式的社会工程。

该行动中的调查人员发现了使用多种数字资产和跨链交换的加密货币洗钱活动。国际刑警组织表示，一个与泰国调查相关的钱包在10个月期间处理了超过1.225亿美元。

授权钓鱼已引起单独的执法关注。一项由英国牵头、美国和加拿大当局参与的行动，冻结了超过1200万美元的疑似诈骗收益，并识别出超过20000名潜在受害者。

该行动针对的是受害者被说服签署恶意区块链授权，从而允许诈骗者从其钱包中转移加密货币的计划。

警方查获了超过200台电脑和手机

作为调查的一部分，乌克兰警官在基辅及周边地区对住宅、办公室和车辆进行了34次搜查。

查获了超过100台电脑和其他计算机设备，以及超过100部手机、79张SIM卡和一个GSM网关。警方追回了与该行动相关的现金和记录，同时搜查中扣押了15辆车。

调查人员表示，该网络成员使用的一些汽车和房产登记在嫌疑人妻子和其他亲属的名下。据称的组织者出行时带有武装警卫。

刑事诉讼正在根据乌克兰刑法典第190条第5部分进行，该部分涵盖欺诈行为。当局尚未公布最终损失金额，因为他们正在继续识别涉嫌网络成员和其他受害者。

乌克兰还另行制定了处理通过刑事案件追回的加密货币的程序。当局于6月将超过830万美元的被扣押USDT转移到一个国家管理的钱包，这是首次将没收的加密货币置于国家直接管理之下。

皇家联合军种研究所估计，加强对非法加密货币的追踪、扣押和管理规则，可能帮助乌克兰追回至少100亿美元的 stolen funds 和 lost tax revenue。

警方表示，调查人员正在继续识别参与虚假投资网络的所有人，寻找更多受害者，并确定通过这些平台被盗的加密货币总价值。