烏克蘭已瓦解一個假加密貨幣投資平台網絡，該網絡涉嫌竊取來自20多個國家民眾的錢包，調查人員迄今已確認62名受害者。
摘要
- 烏克蘭瓦解了針對20多個國家受害者的假加密貨幣投資平台。
- 調查人員已確認62名受害者，而該網絡在高峰期據報每月處理高達100萬美元。
- 受害者被顯示虛假的投資收益，然後在嘗試提取資金時，錢包盜竊者竊取了他們的加密貨幣。
- 警方進行了34次搜查，並繳獲超過100台電腦、超過100部手機和15輛車。
烏克蘭國家警察表示，其主要調查部門的調查人員與烏克蘭安全局和總檢察長辦公室合作，揭露了這項在基輔及周邊地區設有多個辦公室的運作。
超過46名烏克蘭人被招募進該網絡，而當局仍在識別其他參與者、受害者及被盜總金額。
假加密貨幣投資平台針對20多個國家
調查人員表示，該集團創建了看似合法的投資平台網站，並利用它們提供據稱有利可圖的加密貨幣項目。
安全局表示，該計劃始於通過Telegram分發的廣告，潛在客戶被提供投資加密貨幣項目的機會。註冊的用戶被指示連接加密貨幣錢包並將資金轉移到平台。
在網站背後，開發人員維護基礎設施，並在嘗試封鎖時努力保持平台可訪問。集團的其他成員在辦公室工作，與客戶溝通並為運作提供安全保障。
一旦資金存入，員工手動模擬投資活動。客戶可以在其儀表板內看到帳戶餘額上升，儘管調查人員表示顯示的交易活動是捏造的。
據安全局稱，一名25歲的IT專家組織了該網絡。在高峰期，該運作的月營業額高達100萬美元。
當局迄今已確認來自20多個國家的62名受害者。其中包括德國、波蘭、立陶宛、拉脫維亞、西班牙、法國、英國、加拿大和以色列的公民。
隨著調查人員繼續檢查從網絡基礎設施中恢復的信息，並確定有多少人通過其網站轉移加密貨幣，這個數字可能會上升。
錢包盜竊者在提款嘗試期間被激活
當客戶嘗試提取資金時，涉嫌盜竊進入另一階段。
操作員阻止提款請求，並告訴受害者需要進行另一次驗證程序才能釋放他們的資金。用戶被指示連接他們的主要加密貨幣錢包，並批准一筆小額測試交易以證明平台正常運作。
調查人員表示，網站包含一個錢包盜竊者，利用授權將資產從連接的錢包轉移到集團控制的地址。加密貨幣被轉移後，受害者失去了對投資平台的訪問權限。
该方法利用了与钱包盗取攻击中相同类型的恶意授权，用户可能在不知情的情况下授予攻击者控制的合约转移其代币的权限。正如crypto.news在7月份报道的那样，授权钓鱼可能涉及代币授权、许可签名和其他授权，这些授权允许资产在攻击者未获取钱包所有者私钥的情况下被转移。
类似的技术在8月份出现，当时一名Hyperliquid用户在与通过谷歌广告推广的欺诈网站互动后损失了约55万USDC。安全公司Salus后来将虚假Hyperliquid网站与Inferno盗取生态系统相关的基础设施联系起来。
Salus表示，该行动包括恶意脚本、授权命令生成、自动盗取、跨链提款以及用于整合被盗资金的工具。乌克兰案件使用了不同的投资宣传，但调查人员同样表示，受害者是在资产从钱包中被移除之前被诱导授权交易的。
虚假平台收集的不仅仅是加密货币。据乌克兰当局称，注册和验证程序收集了受害者的护照信息、电话号码、电子邮件地址、账户登录名、密码和照片。
荷兰服务器存储了受害者和被盗加密货币的记录
调查人员追踪到该网络使用的服务器设备位于荷兰，并获得了存储在那里的数据库的访问权限。
记录中包含有关受害者的信息，包括加密货币钱包地址以及据称从个人用户那里被盗的金额。当局表示，服务器上存有该组织成员之间的内部通信以及描述欺诈平台如何运作的记录。
访问数据库帮助调查人员追踪了该网络在多个国家的情况，并识别出与这些网站互动过的人员。
这一国际因素是在多次针对在线投资欺诈和与加密货币相关的社会工程计划的执法行动之后出现的。国际刑警组织在8月份表示，猎豹四号行动在22个国家的当局针对投资诈骗、爱情诈骗和相关洗钱网络后，逮捕了58人，并确认了263名嫌疑人。
据国际刑警组织称，南非当局在该行动中查获了267万美元，并冻结了257个银行账户，而罗马尼亚警方在一项与估计1.43亿欧元相关的投资计划中逮捕了11名嫌疑人。
据7月份报道的一次更大规模的国际刑警组织打击行动，在97个国家和地区逮捕了5811人。初光行动截获了2.93亿美元的非法资产，冻结了超过31000个银行账户，并确认了超过142000名受害者，同时针对投资欺诈、爱情诈骗、冒充和其他形式的社会工程。
该行动中的调查人员发现了使用多种数字资产和跨链交换的加密货币洗钱活动。国际刑警组织表示，与泰国调查相关的一个钱包在10个月期间处理了超过1.225亿美元。
授权钓鱼已引起单独的执法关注。一项由英国牵头、美国和加拿大当局参与的行动，冻结了超过1200万美元的疑似诈骗收益，并确认了超过20000名潜在受害者。
该行动针对的是受害者被说服签署恶意区块链授权，从而允许诈骗者从其钱包中转移加密货币的计划。
警方查获了超过200台电脑和手机
作为调查的一部分，乌克兰官员在基辅及周边地区对住宅、办公室和车辆进行了34次搜查。
查获了超过100台电脑和其他计算机设备，以及超过100部手机、79张SIM卡和一个GSM网关。警方追回了与该行动相关的现金和记录，同时搜查中扣押了15辆车。
调查人员表示，该网络成员使用的一些汽车和房产登记在嫌疑人妻子和其他亲属的名下。据称的组织者出行时带有武装警卫。
刑事訴訟正在根據烏克蘭《刑法》第190條第5部分進行，該條款涵蓋欺詐行為。當局尚未公佈最終損失金額，因為他們正在繼續識別涉嫌網絡成員及更多受害者。
烏克蘭也另行制定了處理通過刑事案件追回的加密貨幣的程序。當局於6月將超過830萬美元的被扣押USDT轉移到國家管理的錢包，這是首次將沒收的加密貨幣置於國家直接管理之下。
皇家聯合軍種研究所估計，加強追蹤、扣押和管理非法加密貨幣的規則可能有助於烏克蘭追回至少100億美元的被盜資金和損失的稅收。
警方表示，調查人員正在繼續識別參與該虛假投資網絡的所有人員，尋找更多受害者，並確定通過這些平台被盜的加密貨幣總價值。
