قامت أوكرانيا بتفكيك شبكة من منصات استثمار العملات المشفرة المزيفة التي يُزعم أنها استنزفت محافظ تخص أشخاصًا في أكثر من 20 دولة، وقد حدد المحققون 62 ضحية حتى الآن.
قالت الشرطة الوطنية الأوكرانية إن المحققين من إدارتها الرئيسية للتحقيقات عملوا مع جهاز الأمن الأوكراني ومكتب المدعي العام للكشف عن العملية، التي كانت تدير عدة مكاتب في كييف والمنطقة المحيطة بها.
تم تجنيد أكثر من 46 أوكرانيًا في الشبكة، بينما لا تزال السلطات تحدد المشاركين الآخرين والضحايا والمبلغ الإجمالي المسروق.
قال المحققون إن المجموعة أنشأت مواقع ويب مصممة لتبدو كمنصات استثمار مشروعة واستخدمتها لتقديم مشاريع عملات مشفرة يُفترض أنها مربحة.
قال جهاز الأمن إن المخطط بدأ بإعلانات تم توزيعها عبر تيليجرام، حيث عُرض على العملاء المحتملين فرص للاستثمار في مشاريع العملات المشفرة. طُلب من المستخدمين الذين سجلوا ربط محفظة عملات مشفرة وتحويل الأموال إلى المنصة.
خلف مواقع الويب، قام المطورون بصيانة البنية التحتية وعملوا على إبقاء المنصات متاحة عند محاولة حظرها. قام أعضاء آخرون في المجموعة بتشغيل المكاتب، والتواصل مع العملاء، وتوفير الأمن للعملية.
بمجرد إيداع الأموال، قام الموظفون بمحاكاة نشاط استثماري يدويًا. كان بإمكان العملاء رؤية أرصدة الحسابات ترتفع داخل لوحات معلوماتهم، على الرغم من أن المحققين قالوا إن نشاط التداول المعروض كان ملفقًا.
نظم شاب متخصص في تكنولوجيا المعلومات يبلغ من العمر 25 عامًا الشبكة، وفقًا لجهاز الأمن. في ذروتها، كانت العملية تحقق مبيعات شهرية تصل إلى مليون دولار.
وقد حددت السلطات حتى الآن 62 ضحية من أكثر من 20 دولة. شملوا مواطنين من ألمانيا، بولندا، ليتوانيا، لاتفيا، إسبانيا، فرنسا، المملكة المتحدة، كندا، وإسرائيل.
يمكن أن يرتفع العدد مع استمرار المحققين في فحص المعلومات المستردة من البنية التحتية للشبكة وتحديد عدد الأشخاص الذين قاموا بتحويل العملات المشفرة عبر مواقعها الإلكترونية.
دخلت السرقة المزعومة مرحلة أخرى عندما حاول العملاء سحب أموالهم.
قام المشغلون بحظر طلبات السحب وأخبروا الضحايا أن إجراء تحقق آخر مطلوب قبل الإفراج عن أموالهم. طُلب من المستخدمين ربط محفظتهم الأساسية للعملات المشفرة والموافقة على معاملة اختبار صغيرة لإظهار أن المنصة تعمل.
قال المحققون إن مواقع الويب تحتوي على أداة استنزاف للمحفظة استخدمت التفويض لنقل الأصول من محفظة متصلة إلى عناوين تسيطر عليها المجموعة. بعد نقل العملة المشفرة، فقد الضحية الوصول إلى منصة الاستثمار.
اعتمدت الطريقة على نفس نوع التفويض الضار المستخدم في هجمات استنزاف المحافظ، حيث يمكن للمستخدمين دون علمهم منح عقد يتحكم فيه المهاجم إذنًا لنقل رموزهم. كما ذكرت crypto.news سابقًا في يوليو، يمكن أن يتضمن تصيد الموافقات (approval phishing) موافقات الرموز، وتوقيعات الإذن (permit signatures)، وتفويضات أخرى تسمح بتحويل الأصول دون حصول المهاجم على المفتاح الخاص لمالك المحفظة.
ظهرت تقنية مماثلة في أغسطس عندما فقد مستخدم Hyperliquid ما يقرب من 550,000 USDC بعد التفاعل مع موقع ويب احتيالي تم الترويج له عبر إعلان جوجل. ربطت شركة الأمن Salus لاحقًا موقع Hyperliquid المزيف بالبنية التحتية المرتبطة بمنظومة Inferno drainer.
قالت Salus إن تلك العملية تضمنت نصوصًا برمجية ضارة، وتوليد أوامر الموافقة، واستنزافًا آليًا، وعمليات سحب عبر السلاسل، وأدوات لدمج الأموال المسروقة. استخدمت الحالة الأوكرانية عرضًا استثماريًا مختلفًا، لكن المحققين قالوا بالمثل إن الضحايا تم إغراؤهم لتفويض معاملة قبل إزالة الأصول من محافظهم.
جمعت المنصات المزيفة أكثر من مجرد عملات مشفرة. فقد جمعت إجراءات التسجيل والتحقق معلومات جوازات سفر الضحايا، وأرقام هواتفهم، وعناوين بريدهم الإلكتروني، وتسجيلات الدخول إلى الحسابات، وكلمات المرور، والصور، وفقًا للسلطات الأوكرانية.
تتبع المحققون معدات الخوادم التي تستخدمها الشبكة إلى هولندا وحصلوا على وصول إلى قاعدة بيانات مخزنة هناك.
احتوت السجلات على معلومات حول الضحايا، بما في ذلك عناوين محافظ العملات المشفرة والمبالغ التي يُزعم أنها سُرقت من المستخدمين الأفراد. قالت السلطات إن الخوادم احتوت على مراسلات داخلية بين أعضاء المجموعة وسجلات تصف كيفية عمل المنصات الاحتيالية.
ساعد الوصول إلى قاعدة البيانات المحققين في تتبع الشبكة عبر عدة بلدان وتحديد الأشخاص الذين تفاعلوا مع مواقع الويب.
يأتي العنصر الدولي في أعقاب عدة عمليات إنفاذ قانون استهدفت الاحتيال الاستثماري عبر الإنترنت ومخططات الهندسة الاجتماعية المرتبطة بالعملات المشفرة. وقالت الإنتربول في أغسطس إن عملية Jackal IV أسفرت عن 58 اعتقالًا وتحديد 263 مشتبهًا بهم بعد أن استهدفت السلطات في 22 دولة عمليات الاحتيال الاستثماري، واحتيال الرومانسية، وشبكات غسيل الأموال ذات الصلة.
صادرت السلطات الجنوب أفريقية 2.67 مليون دولار خلال تلك العملية وحظرت 257 حسابًا مصرفيًا، بينما ألقت الشرطة الرومانية القبض على 11 مشتبهًا بهم في مخطط استثماري مرتبط بتقدير 143 مليون يورو، وفقًا للإنتربول.
أسفرت حملة كبرى للإنتربول تم الإبلاغ عنها في يوليو عن 5,811 اعتقالًا عبر 97 دولة وإقليمًا. اعترضت عملية First Light 293 مليون دولار من الأصول غير المشروعة، وحظرت أكثر من 31,000 حساب مصرفي، وحددت أكثر من 142,000 ضحية أثناء استهداف الاحتيال الاستثماري، وعمليات الاحتيال الرومانسية، وانتحال الشخصية، وأشكال أخرى من الهندسة الاجتماعية.
كشف المحققون في تلك العملية عن نشاط غسيل أموال بالعملات المشفرة استخدم عدة أصول رقمية ومقايضات عبر السلاسل. قالت الإنتربول إن محفظة واحدة مرتبطة بتحقيق تايلاندي قد عالجت أكثر من 122.5 مليون دولار على مدى 10 أشهر.
جذب تصيد الموافقات (Approval phishing) اهتمامًا منفصلًا من جهات إنفاذ القانون. أدت عملية قادتها المملكة المتحدة بمشاركة سلطات في الولايات المتحدة وكندا إلى تجميد أكثر من 12 مليون دولار من عائدات الاحتيال المشتبه بها في وقت سابق من هذا العام وتحديد أكثر من 20,000 ضحية محتملة.
ركزت العملية على المخططات التي تم فيها إقناع الضحايا بالتوقيع على تفويضات بلوكتشين ضارة منحت المحتالين إذنًا بنقل العملات المشفرة من محافظهم.
أجرى الضباط الأوكرانيون 34 عملية تفتيش في المنازل والمكاتب والمركبات في جميع أنحاء كييف والمنطقة المحيطة بها كجزء من التحقيق.
صودر أكثر من 100 جهاز كمبيوتر وقطع أخرى من المعدات الحاسوبية بالإضافة إلى أكثر من 100 هاتف محمول، و79 بطاقة SIM، وبوابة GSM. استعادت الشرطة أموالًا نقدية وسجلات مرتبطة بالعملية، بينما تم الاستيلاء على 15 مركبة خلال عمليات التفتيش.
قال المحققون إن بعض السيارات والعقارات التي استخدمها أعضاء الشبكة كانت مسجلة بأسماء زوجات المشتبه بهم وأقارب آخرين. وكان المنظم المزعوم يتنقل مع حراس مسلحين.
تجري الإجراءات الجنائية بموجب الجزء 5 من المادة 190 من القانون الجنائي الأوكراني، الذي يغطي الاحتيال. لم تكشف السلطات عن رقم الخسارة النهائي لأنها تواصل تحديد الأعضاء المشتبه بهم في الشبكة والضحايا الإضافيين.
طورت أوكرانيا بشكل منفصل إجراءات للتعامل مع العملات المشفرة المستردة من خلال القضايا الجنائية. قامت السلطات بتحويل أكثر من 8.3 مليون دولار من عملة USDT المصادرة إلى محفظة تديرها الدولة في يونيو، وهي المرة الأولى التي توضع فيها عملة مشفرة مصادرة تحت الإدارة المباشرة للدولة.
قدر المعهد الملكي للخدمات المتحدة أن قواعد أقوى لتتبع العملات المشفرة غير المشروعة ومصادرتها وإدارتها يمكن أن تساعد أوكرانيا في استعادة ما لا يقل عن 10 مليارات دولار من الأموال المسروقة والإيرادات الضريبية المفقودة.
قالت الشرطة إن المحققين يواصلون تحديد جميع المتورطين في شبكة الاستثمار المزيفة، وتحديد المزيد من الضحايا، وتحديد القيمة الإجمالية للعملات المشفرة المسروقة عبر المنصات.
USDT
