La Policía Nacional y el Servicio de Seguridad de Ucrania han desmantelado una red de plataformas de inversión falsas que vaciaron billeteras de criptomonedas pertenecientes a personas en más de 20 países, dijeron las agencias el martes.

Los investigadores han identificado hasta ahora a 62 víctimas, entre ellas ciudadanos de Alemania, Polonia, Lituania, Letonia, España, Francia, el Reino Unido, Canadá e Israel. El organizador reclutó a más de 46 ucranianos y operaba varias oficinas en Kyiv y la región circundante. Los desarrolladores crearon las plataformas falsas y las mantuvieron en línea a pesar de los intentos de bloqueo, mientras que otros atendían las oficinas, contestaban los teléfonos y gestionaban la seguridad.

El Servicio de Seguridad describió al organizador como un especialista en TI de 25 años y estimó el volumen de negocio de la operación en hasta 1 millón de dólares al mes en su punto álgido. Su informe indicó que la captación comenzó en Telegram, donde el grupo anunciaba proyectos de criptomonedas supuestamente rentables.

Los usuarios que se registraron conectaron una billetera y enviaron fondos para lo que les dijeron que eran proyectos de inversión. Luego, el personal falsificaba manualmente las operaciones, mostrando saldos en aumento en el panel de control de cada cliente.

A dónde fue el dinero

Las solicitudes de retiro fueron bloqueadas. Para verificar que la plataforma funcionaba, se les dijo a las víctimas que debían conectar su billetera principal y aprobar una pequeña transacción de prueba. Esa aprobación activó un 'drainer' (drenador de billeteras) integrado en el sitio, que transfirió los activos a billeteras controladas por el grupo y bloqueó el acceso de la víctima.

Los investigadores rastrearon equipos de servidor en los Países Bajos que contenían la base de datos del grupo y accedieron a ella. Esta contenía la lista de víctimas, sus direcciones de billetera, las sumas sustraídas, correspondencia interna y registros de cómo funcionaban las plataformas. El registro y la verificación también habían recopilado detalles de pasaportes, números de teléfono, direcciones de correo electrónico, nombres de usuario, contraseñas y fotografías.

Los agentes llevaron a cabo 34 registros en Kyiv y la región, incautando más de 100 computadoras, más de 100 teléfonos, 79 tarjetas SIM, una pasarela GSM, dinero en efectivo y 15 automóviles. Algunos vehículos y propiedades estaban registrados a nombre de las esposas y familiares de los sospechosos. El organizador se movía con guardias armados.

El caso está siendo procesado bajo la Parte 5 del Artículo 190 del código penal de Ucrania. La policía dice que todavía están identificando a todos los involucrados, a más víctimas y la suma total robada.

Ucrania transfirió más de 8.3 millones de dólares en USDT incautados a una billetera estatal en junio, la primera vez que criptomonedas confiscadas se ponían bajo gestión estatal. El Royal United Services Institute ha estimado que reglas más estrictas podrían recuperar al menos 10 mil millones de dólares en fondos robados e ingresos fiscales perdidos para el país.