Binuwag ng Ukraine ang isang network ng mga pekeng plataporma ng pamumuhunan sa kripto na diumano'y nanghuthot ng mga wallet na pag-aari ng mga tao sa higit 20 bansa, kung saan nakilala ng mga imbestigador ang 62 biktima sa ngayon.
Sinabi ng National Police of Ukraine na nakipagtulungan ang mga imbestigador mula sa kanilang Main Investigation Department sa Security Service of Ukraine at Office of the Prosecutor General upang matuklasan ang operasyon, na nagpapanatili ng ilang opisina sa Kyiv at sa paligid ng rehiyon.
Higit 46 na Ukrainians ang na-recruit sa network, habang patuloy pa ring kinikilala ng mga awtoridad ang iba pang kasali, mga biktima at ang kabuuang halaga na ninakaw.
Sinabi ng mga imbestigador na gumawa ang grupo ng mga website na idinisenyo upang magmukhang lehitimong plataporma ng pamumuhunan at ginamit ang mga ito upang mag-alok ng diumano'y kumikitang mga proyektong kripto.
Sinabi ng Security Service na nagsimula ang scheme sa pagkalat ng advertising sa pamamagitan ng Telegram, kung saan inalok ang mga potensyal na kustomer ng mga pagkakataon upang mamuhunan sa mga proyektong kripto. Ang mga user na nagparehistro ay inutusang ikonekta ang isang kripto-wallet at maglipat ng pondo sa plataporma.
Sa likod ng mga website, pinanatili ng mga developer ang imprastraktura at nagtrabaho upang panatilihing accessible ang mga plataporma kapag sinubukan itong harangan. Ang iba pang miyembro ng grupo ay nagtatrabaho sa mga opisina, nakikipag-ugnayan sa mga kustomer at nagbibigay ng seguridad para sa operasyon.
Kapag naideposito na ang pondo, mano-manong sinimulan ng mga empleyado ang aktibidad ng pamumuhunan. Makikita ng mga kustomer ang pagtaas ng balanse ng account sa loob ng kanilang mga dashboard, bagaman sinabi ng mga imbestigador na ang ipinapakitang aktibidad ng pag-trade ay gawa-gawa lamang.
Isang 25-taong-gulang na IT na espesyalista ang nag-organisa ng network, ayon sa Security Service. Sa pinakamataas nito, ang operasyon ay may buwanang kita na hanggang $1 milyon.
Nakilala na ng mga awtoridad ang 62 biktima mula sa higit 20 bansa. Kasama rito ang mga mamamayan ng Germany, Poland, Lithuania, Latvia, Spain, France, UK, Canada at Israel.
Maaaring tumaas ang bilang habang patuloy na sinusuri ng mga imbestigador ang impormasyong narekober mula sa imprastraktura ng network at tinutukoy kung gaano karaming tao ang naglipat ng kripto-pera sa pamamagitan ng mga website nito.
Pumasok sa ibang yugto ang diumano'y pagnanakaw nang sinubukan ng mga kustomer na i-withdraw ang kanilang mga pondo.
Hinarangan ng mga operator ang mga kahilingan sa pag-withdraw at sinabi sa mga biktima na kailangan ng isa pang pamamaraan ng pagberipika bago mailabas ang kanilang pera. Ang mga user ay inutusang ikonekta ang kanilang pangunahing kripto-wallet at aprubahan ang isang maliit na transaksyon sa pagsubok upang ipakita na gumagana ang plataporma.
Sinabi ng mga imbestigador na naglalaman ang mga website ng isang wallet drainer na gumamit ng awtorisasyon upang ilipat ang mga ari-arian mula sa isang konektadong wallet patungo sa mga address na kontrolado ng grupo. Pagkatapos mailipat ang kripto-pera, nawalan ng access ang biktima sa plataporma ng pamumuhunan.
Ang pamamaraan ay umaasa sa parehong uri ng mapaminsalang awtorisasyon na ginamit sa mga pag-atake ng wallet drainer, kung saan ang mga user ay hindi sinasadyang maaaring magbigay ng pahintulot sa isang attacker-controlled na kontrata upang ilipat ang kanilang mga token. Gaya ng naiulat ng crypto.news noong Hulyo, ang approval phishing ay maaaring magsama ng token approvals, permit signatures at iba pang mga awtorisasyon na nagpapahintulot na mailipat ang mga ari-arian nang hindi nakukuha ng attacker ang pribadong susi ng may-ari ng wallet.
Isang katulad na pamamaraan ang lumitaw noong Agosto nang mawalan ng humigit-kumulang 550,000 USDC ang isang user ng Hyperliquid matapos makipag-ugnayan sa isang mapanlinlang na website na inilalako sa pamamagitan ng isang ad sa Google. Kalaunan ay kinonekta ng security firm na Salus ang pekeng website ng Hyperliquid sa imprastraktura na nauugnay sa Inferno drainer ecosystem.
Sinabi ni Salus na kasama sa operasyon na iyon ang mga mapaminsalang script, pagbuo ng utos sa pag-apruba, awtomatikong paghuthut, cross-chain withdrawals at mga tool para sa pagsasama-sama ng mga ninakaw na pondo. Ang kaso sa Ukraine ay gumamit ng iba't ibang diskarte sa pamumuhunan, ngunit sinabi rin ng mga imbestigador na ang mga biktima ay inudyukan na mag-awtorisa ng isang transaksyon bago alisin ang mga ari-arian mula sa kanilang mga wallet.
Ang mga pekeng plataporma ay nakakolekta ng higit pa sa kripto-pera. Ang mga pamamaraan ng pagpaparehistro at pagberipika ay nakakuha ng impormasyon sa pasaporte ng mga biktima, mga numero ng telepono, mga email address, mga login sa account, mga password at mga litrato, ayon sa mga awtoridad ng Ukraine.
Sinubaybayan ng mga imbestigador ang kagamitan ng server na ginamit ng network sa Netherlands at nakuha ang access sa isang database na nakaimbak doon.
Naglalaman ang mga rekord ng impormasyon tungkol sa mga biktima, kasama ang mga address ng kripto-wallet at ang mga halaga na diumano'y ninakaw mula sa mga indibidwal na user. Sinabi ng mga awtoridad na nagtago ang mga server ng panloob na korespondensya sa pagitan ng mga miyembro ng grupo at mga rekord na naglalarawan kung paano nagpapatakbo ang mga mapanlinlang na plataporma.
Ang pag-access sa database ay nakatulong sa mga imbestigador na subaybayan ang network sa iba't ibang bansa at matukoy ang mga taong nakipag-ugnayan sa mga website.
Ang elemento ng internasyonal na operasyon ay sumusunod sa ilang operasyon ng pagpapatupad ng batas na nagta-target ng online na pandaraya sa pamumuhunan at mga scheme ng social engineering na may kaugnayan sa kripto. Sinabi ng INTERPOL noong Agosto na ang Operation Jackal IV ay nagresulta sa 58 pag-aresto at nakilala ang 263 suspek matapos targetin ng mga awtoridad sa 22 bansa ang mga scam sa pamumuhunan, romance fraud at mga network ng money laundering na may kaugnayan dito.
Kinumpiska ng mga awtoridad ng South Africa ang $2.67 milyon sa operasyon na iyon at hinarangan ang 257 bank account, habang inaresto ng pulisya ng Romania ang 11 suspek sa isang scheme ng pamumuhunan na nauugnay sa tinatayang €143 milyon, ayon sa INTERPOL.
Isang mas malaking crackdown ng INTERPOL na naiulat noong Hulyo ang nagresulta sa 5,811 pag-aresto sa 97 bansa at teritoryo. Naharang ng Operation First Light ang $293 milyon sa iligal na ari-arian, hinarangan ang higit 31,000 bank account at nakilala ang mahigit 142,000 biktima habang tinatarget ang pandaraya sa pamumuhunan, romance scams, impersonasyon at iba pang anyo ng social engineering.
Natuklasan ng mga imbestigador sa operasyon na iyon ang aktibidad ng money laundering ng kripto na gumamit ng ilang digital na ari-arian at cross-chain swaps. Sinabi ng INTERPOL na isang wallet na nauugnay sa isang imbestigasyon sa Thailand ang nagproseso ng higit $122.5 milyon sa loob ng 10-buwan na panahon.
Ang approval phishing ay nakakuha ng hiwalay na atensyon sa pagpapatupad. Isang operasyon na pinamunuan ng UK na kinasasangkutan ng mga awtoridad sa Estados Unidos at Canada ang nag-freeze ng higit $12 milyon sa pinaghihinalaang kinita sa scam sa unang bahagi ng taong ito at nakilala ang higit 20,000 potensyal na biktima.
Nakatuon ang operasyon sa mga scheme kung saan ang mga biktima ay napilitang pumirma ng mga mapaminsalang awtorisasyon sa blockchain na nagbigay ng pahintulot sa mga scammer upang ilipat ang kripto-pera mula sa kanilang mga wallet.
Nagsagawa ang mga opisyal ng Ukraine ng 34 na paghahanap sa mga tahanan, opisina at sasakyan sa buong Kyiv at sa paligid ng rehiyon bilang bahagi ng imbestigasyon.
Higit 100 computer at iba pang kagamitan sa computer ang kinumpiska kasama ang mahigit 100 mobile phone, 79 SIM card at isang GSM gateway. Narekober ng pulisya ang pera at mga rekord na konektado sa operasyon, habang 15 sasakyan ang kinuha sa panahon ng mga paghahanap.
Ang ilang kotse at real estate na ginamit ng mga miyembro ng network ay nakarehistro sa pangalan ng mga asawa ng mga suspek at iba pang kamag-anak, sinabi ng mga imbestigador. Ang diumano'y organizer ay naglakbay na may mga armadong guwardiya.
Ang mga prosesong kriminal ay isinasagawa sa ilalim ng Part 5 ng Artikulo 190 ng Criminal Code ng Ukraine, na sumasaklaw sa pandaraya. Hindi pa ibinubunyag ng mga awtoridad ang huling halaga ng pagkawala dahil patuloy silang kinikilala ang mga pinaghihinalaang miyembro ng network at karagdagang mga biktima.
Hiwalay na binuo ng Ukraine ang mga pamamaraan para sa paghawak ng kripto-pera na narekober sa pamamagitan ng mga kasong kriminal. Naglipat ang mga awtoridad ng higit $8.3 milyon sa kinumpiskang USDT sa isang wallet na pinamamahalaan ng estado noong Hunyo, ang unang pagkakataon na inilagay ang kinumpiskang kripto-pera sa direktang pamamahala ng estado.
Tinaya ng Royal United Services Institute na ang mas mahigpit na mga panuntunan para sa pagsubaybay, pagkuha at pamamahala ng iligal na kripto-pera ay makakatulong sa Ukraine na mabawi ang hindi bababa sa $10 bilyon sa ninakaw na pondo at nawalang kita sa buwis.
Sinabi ng pulisya na patuloy na kinikilala ng mga imbestigador ang lahat ng kasangkot sa pekeng network ng pamumuhunan, hinahanap ang iba pang biktima at tinutukoy ang kabuuang halaga ng kripto-pera na ninakaw sa pamamagitan ng mga plataporma.
USDT