乌克兰关闭位于基辅的每月净获高达 100 万美元的加密货币窃取团伙

要点

乌克兰国家警察与安全局瓦解了一个从基辅运营、针对超过 20 个国家的欺诈加密投资平台网络。调查人员迄今已确认 62 名受害者，并表示该方案高峰期每月转移高达 1,000,000 美元。操作者通过 Telegram 引诱用户、伪造交易仪表板、阻止提款，并骗取用户批准一笔“测试”交易，从而让隐藏的抽取程序夺取钱包资金。执法当局查获大量设备，并继续识别嫌疑人和受害者。

情绪分析

• 本报告的整体情绪为 负面，反映调查揭示的严重财务损害和有组织犯罪。语气强调执法行动和追回努力，而非耸人听闻的报道。报道强调跨境受害和诈骗者的技术复杂性，这增加了潜在加密用户和监管机构的忧虑。当局被描绘为积极主动，进行搜查、查封资产并追究法律责任——提供一定程度的安慰。
  75%

文章正文

乌克兰国家警察与安全局宣布已瓦解一个设在基辅的欺诈加密投资网络，该网络针对超过 20 个国家的人士。根据调查人员，该行动运营多个伪造的交易平台，并招募数十名本地操作人员来管理办公室、处理通讯和维护网站。执法机关迄今确认 62 名受害者，包括德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列公民。组织者被指控使用协调的技术和社会工程手法，从自认为在投资的用户那里窃取加密货币。

据报道该计划始于在 Telegram 上的外展活动，群体宣传看似有利可图的加密项目。有兴趣的用户被引导在平台上注册并连接他们的加密钱包。为了制造真实交易的印象，工作人员手动操纵账户仪表板，使余额看起来在增长。当受害者尝试提款时，平台阻止提款并指示受害者批准一笔小额验证或“测试”交易以示提款功能正常。该批准激活了嵌入网站的隐藏抽取程序，该程序将代币转移到由犯罪分子控制的地址，并将受害者从他们的钱包中锁定出来。

调查人员将该团伙的服务器基础设施追踪到荷兰，并能够访问一个包含受害者详细信息、钱包地址、被盗金额、内部通信和运营记录的数据库。该数据库还保存了在注册和验证过程中收集的个人识别信息，包括护照扫描件、电话号码、电子邮件地址、登录凭证和照片。这些记录为调查人员提供了该计划规模和涉案人员身份的证据。

警方在基辅及周边地区执行了 34 项搜查令，查获超过 100 台电脑和 100 多部手机，以及 79 张 SIM 卡、一台 GSM 网关、现金和 15 辆车辆。一些资产似乎登记在嫌疑人亲属名下。当局将所谓头目描述为一名 25 岁的 IT 专家，并表示该行动雇用了超过 46 名乌克兰人在各类岗位工作，從開發到电话支持和实体安保。组织者据称配有武装保镖。

该案已根据乌克兰刑法第 190 条第 5 款（涉及大规模欺诈）立案。警方继续识别更多嫌疑人、寻找更多受害者并计算被盗总额。该调查延续了乌克兰当局将查获的加密资产纳入国家控制的更广泛努力：六月政府将超过 830 万美元的没收 USDT 转入国家管理的钱包，成为一个重要先例。分析人士建议，更强的管控和追回机制可能有助于追回大量因诈骗损失的资金并改善税收征管。

此事件强调了加密货币生态系统中持续存在的风险：欺诈平台可以结合令人信服的用户界面、在社交渠道上的积极营销，以及绕过保护并抽取用户资金的技术手段。建议用户在回应未经请求的投资推介时保持谨慎，独立验证平台合法性，并避免将主钱包连接到未经验证的服务。 利用所谓的“测试”交易获取钱包批准是一项值得注意的策略，受害者与安全专业人员应予以注意。

国际执法机构继续在跨境网络犯罪上合作，但由于司法管辖挑战和许多加密交易的伪匿名性质，调查可能很复杂。基辅的收网行动展示了技术取证、国际合作和扎实调查工作在打击有组织的网络金融犯罪方面的价值。

關鍵見解表