乌克兰捣毁基辅加密资金盗取团伙，月涉案金额高达100万美元

区块链文库报道：

乌克兰警方与国家安全局捣毁跨国加密货币诈骗网络

周二，乌克兰国家警察和安全部门宣布，成功关闭了一个虚假投资平台网络。该团伙从全球20多个国家的受害者那里窃取了加密货币资产。

犯罪组织架构与运作模式

截至目前，调查人员已确认62名受害者的身份，其中包括德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列公民。据查，该团伙的组织者招募了超过46名乌克兰籍成员，并在基辅及周边地区设立了多个办公点。

技术团队负责搭建虚假交易平台，并采取措施对抗屏蔽尝试，确保平台持续在线；其他成员则负责运营办公室、接听电话以及提供安保服务。乌克兰安全部门将这名组织者描述为一名25岁的IT专家。在其业务高峰期，该团伙的月营业额高达100万美元。

据调查，诈骗活动始于Telegram平台，该群组在此宣传所谓“高收益”的加密货币投资项目。用户注册后，被诱导连接自己的数字钱包并向其发送资金，声称是用于投资。随后，工作人员通过手动伪造交易数据，在每位客户的仪表盘上展示不断增长的余额，以诱导更多投入。

资金窃取手段与数据泄露

当受害者试图提现时，请求会被直接拒绝。为了“验证”平台的正常运行，受害者被要求连接主钱包并批准一笔小额测试交易。然而，这一授权操作触发了嵌入网站内部的恶意程序（Drainer），导致资产被转移至犯罪团伙控制的钱包中，受害者随即被锁定账户，无法再访问资金。

调查人员追踪到了位于荷兰的服务器设备，该设备存储着该团伙的数据库。黑客入侵后获取的数据显示，其中详细记录了受害者信息、钱包地址、被盗金额、内部通讯记录以及平台运行日志。此外，通过注册和验证流程，犯罪团伙还非法收集了受害者的护照详情、电话号码、电子邮件地址、登录名、密码以及个人照片等敏感信息。

大规模搜捕行动与法律后果

乌方执法人员在基辅及周边地区进行了34次搜查行动，查获了超过100台电脑、100多部手机、79张SIM卡、一个GSM网关、大量现金以及15辆汽车。部分车辆和房产登记在嫌疑人的妻子或亲属名下。据报道，该组织者在外出时配有武装警卫保护。

目前，该案正依据乌克兰刑法典第190条第5款进行审理。警方表示，仍在进一步查明所有涉案人员、剩余受害者以及被盗资金的总额。

背景与意义

今年6月，乌克兰已将超过830万美元的被扣押USDT转入国有钱包，这是该国首次将被没收的加密货币纳入国家统一管理。据皇家联合军种研究所（RUSI）估计，实施更严格的监管规则可能为该国会追回至少100亿美元的被盗资金及流失的税收收入。