烏克蘭已搗毀一個假冒加密貨幣投資平台網路，該網路涉嫌竊取20多個國家民眾的錢包資金，調查人員迄今已確認62名受害者。
烏克蘭國家警察表示，其主要調查部門的調查人員與烏克蘭安全局和檢察長辦公室合作，破獲了這個在基輔及周邊地區設有多個辦公室的犯罪集團。
超過46名烏克蘭人被招募加入該網路，而當局仍在確認其他參與者、受害者以及被盜竊的總金額。
調查人員表示，該團體創建了看似合法投資平台的網站，並利用這些網站提供據稱獲利豐厚的加密貨幣專案。
安全局表示，該計畫始於透過Telegram發布的廣告，向潛在客戶提供加密貨幣投資機會。註冊用戶被指示連接加密貨幣錢包並將資金轉移到該平台。
在這些網站的背後，開發人員維護著基礎設施，並努力在平台被試圖封鎖時保持其可訪問性。該集團的其他成員則負責辦公室運作、與客戶溝通並為整個行動提供安全保障。
一旦資金存入，員工便會手動模擬投資活動。客戶可以在他們的儀表板中看到帳戶餘額不斷增長，儘管調查人員表示所顯示的交易活動是捏造的。
根據安全局的說法，一名25歲的IT專家組織了這個網路。在高峰時期，該集團的每月營業額高達100萬美元。
截至目前，當局已確認來自20多個國家的62名受害者。其中包括德國、波蘭、立陶宛、拉脫維亞、西班牙、法國、英國、加拿大和以色列的公民。
隨著調查人員繼續審查從該網路基礎設施中恢復的資訊，並確定有多少人透過其網站轉移了加密貨幣，受害者人數可能會增加。
當客戶試圖提取資金時，據稱的盜竊行為進入了另一個階段。
營運商阻擋了提款請求，並告知受害者在資金發放前需要進行另一項驗證程序。用戶被指示連接他們主要的加密貨幣錢包並批准一筆小額測試交易，以證明平台運作正常。
調查人員表示，這些網站包含一個錢包吸取器，它利用授權將資產從已連接的錢包轉移到該集團控制的地址。加密貨幣被轉移後，受害者便失去了對投資平台的訪問權。
該方法依賴於錢包吸取器攻擊中使用的相同類型的惡意授權，使用者在不知情的情況下賦予攻擊者控制的合約移動其代幣的權限。正如crypto.news在七月份報導的，授權釣魚（approval phishing）可能涉及代幣批准、許可簽名和其他授權，這些授權允許在攻擊者未獲得錢包所有者私鑰的情況下轉移資產。
類似的技術在八月浮出水面，當時一名Hyperliquid用戶在與透過Google廣告宣傳的詐騙網站互動後，損失了大約55萬枚USDC。安全公司Salus後來將該假冒的Hyperliquid網站與Inferno吸取器生態系統相關的基礎設施連結起來。
Salus表示，該操作包括惡意腳本、批准命令生成、自動吸取、跨鏈提款以及整合被盜資金的工具。烏克蘭的案件使用了不同的投資推銷方式，但調查人員同樣表示，受害者在資產從錢包中被移除之前被誘騙授權了交易。
這些假冒平台收集的不僅僅是加密貨幣。根據烏克蘭當局的說法，註冊和驗證程序收集了受害者的護照資訊、電話號碼、電子郵件地址、帳戶登錄名、密碼和照片。
調查人員追蹤到該網路使用的伺服器設備位於荷蘭，並獲得了儲存在那裡的資料庫訪問權限。
這些記錄包含受害者的資訊，包括加密貨幣錢包地址以及據稱從個別用戶那裡竊取的金額。當局表示，這些伺服器存儲了該團體成員之間的內部通信以及描述詐騙平台如何運作的記錄。
對資料庫的訪問幫助調查人員追蹤該網路跨越多個國家，並識別出與這些網站互動過的人。
這次國際行動是繼針對網路投資詐騙和與加密貨幣相關的社會工程詐騙的多項執法行動之後展開的。國際刑警組織（INTERPOL）在八月表示，豺狼行動IV（Operation Jackal IV）在22個國家的當局打擊投資詐騙、愛情詐騙和相關洗錢網路後，共逮捕了58人，並確認了263名嫌疑人。
據國際刑警組織稱，南非當局在該行動中查獲了267萬美元，並凍結了257個銀行帳戶，而羅馬尼亞警方則逮捕了11名與估計1.43億歐元投資詐騙案相關的嫌疑人。
國際刑警組織在七月報告了一項更大規模的打擊行動，在97個國家和地區逮捕了5,811人。「第一道曙光行動」（Operation First Light）截獲了2.93億美元的非法資產，凍結了31,000多個銀行帳戶，並確認了超過142,000名受害者，同時打擊了投資詐騙、愛情詐騙、冒充行為及其他形式的社會工程詐騙。
在該行動中，調查人員發現了利用多種數位資產和跨鏈交換進行的加密貨幣洗錢活動。國際刑警組織表示，一個與泰國調查相關的錢包在10個月內處理了超過1.225億美元。
授權釣魚（Approval phishing）已引起獨立的執法關注。今年早些時候，一項由英國主導、涉及美國和加拿大當局的行動凍結了超過1,200萬美元的涉嫌詐騙所得，並確認了超過20,000名潛在受害者。
該行動主要針對受害者被說服簽署惡意區塊鏈授權，從而賦予詐騙者從其錢包中轉移加密貨幣權限的詐騙計畫。
作為調查的一部分，烏克蘭警方在基輔及周邊地區的住宅、辦公室和車輛進行了34次搜查。
警方繳獲了100多台電腦及其他電腦設備，以及100多部手機、79張SIM卡和一個GSM閘道器。警方找回了與該行動相關的現金和記錄，並在搜查期間扣押了15輛汽車。
調查人員表示，該網路成員使用的一些汽車和房地產已登記在嫌疑人的妻子及其他親屬名下。據稱的組織者出行時有武裝警衛隨行。
刑事訴訟正在根據烏克蘭刑法第190條第5款進行，該條款涉及詐欺罪。當局尚未公布最終損失數字，因為他們仍在繼續識別該網路的涉嫌成員和更多受害者。
烏克蘭也正在單獨制定處理透過刑事案件追回的加密貨幣的程序。當局在六月份將超過830萬美元的查獲USDT轉移到一個由國家管理的錢包中，這是首次將沒收的加密貨幣置於國家直接管理之下。
皇家聯合軍事研究所估計，更嚴格的非法加密貨幣追蹤、查扣和管理規則，可以幫助烏克蘭追回至少100億美元的被盜資金和損失的稅收。
警方表示，調查人員正在繼續識別參與該假冒投資網路的所有人，尋找更多受害者，並確定透過這些平台被盜取的加密貨幣總價值。
