ГоловнаНовинний центр LBank
Україна викрила київське криптодренерське угруповання, яке переміщувало до $1 млн щомісяця
ukraine-busts-kyiv-crypto-drainer-ring-moving-up-to-1m-monthly
Україна викрила київське криптодренерське угруповання, яке переміщувало до $1 млн щомісяця
Фейкові інвестиційні оголошення в каналах Telegram спрямовували жертв із ЄС на підроблену біржу, яка спорожнювала їхні гаманці.
2026-09-03 Джерело:decrypt.co

Коротко

  • Національна поліція та Служба безпеки України у вівторок заявили, що ліквідували мережу фейкових інвестиційних платформ, яка діяла з Києва.
  • Слідчі ідентифікували 62 жертви у понад 20 країнах, зокрема Німеччині, Польщі, Франції, Великій Британії, Канаді та Ізраїлі.
  • Виведення коштів було заблоковано, після чого жертв просили схвалити невелику "тестову" транзакцію, що призводило до передачі контролю над їхніми гаманцями.

Національна поліція та Служба безпеки України ліквідували мережу фейкових інвестиційних платформ, яка спустошувала криптогаманці людей у понад 20 країнах, повідомили відомства у вівторок.

Наразі слідчі ідентифікували 62 жертви, серед яких громадяни Німеччини, Польщі, Литви, Латвії, Іспанії, Франції, Великої Британії, Канади та Ізраїлю. Організатор залучив понад 46 українців та керував кількома офісами у Києві та прилеглому регіоні. Розробники створювали фейкові платформи та підтримували їх онлайн, протидіючи спробам блокування, тоді як інші працівники займалися офісною роботою, телефонними дзвінками та безпекою.

Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн

Наразі поліцейські встановили 62 потерпілих.

🔗 Деталі: https://t.co/e4OZtqg0gB pic.twitter.com/QblK1EWXi8

— Національна поліція України (@NPU_GOV_UA) September 1, 2026

Служба безпеки описала організатора як 25-річного IT-фахівця та оцінила оборот операції до 1 мільйона доларів на місяць на піку її діяльності. У їхньому повідомленні зазначено, що агітація починалася в Telegram, де група рекламувала нібито прибуткові криптопроєкти.

Користувачі, які реєструвалися, підключали гаманець і надсилали кошти на нібито інвестиційні проєкти. Потім персонал вручну фальсифікував торгівлю, показуючи зростання балансів на панелі кожного клієнта.

Міріади: Наступний хід сирої нафти? Натисніть, щоб зробити свій прогноз.

Куди пішли гроші

Запити на виведення коштів блокувалися. Щоб перевірити роботу платформи, жертвам казали, що їм потрібно підключити свій основний гаманець і схвалити невелику тестову транзакцію. Це схвалення активувало "дрейнер" (wallet drainer), вбудований у сайт, який переміщував активи на гаманці, контрольовані групою, і блокував доступ жертві.

Слідчі виявили серверне обладнання в Нідерландах, де зберігалася база даних групи, та отримали до неї доступ. Вона містила список жертв, їхні адреси гаманців, суми викрадених коштів, внутрішню кореспонденцію та записи про роботу платформ. Реєстрація та верифікація також збирали паспортні дані, номери телефонів, електронні адреси, логіни, паролі та фотографії.

Правоохоронці провели 34 обшуки по Києву та області, вилучивши понад 100 комп'ютерів, понад 100 телефонів, 79 SIM-карток, GSM-шлюз, готівку та 15 автомобілів. Деякі транспортні засоби та майно були зареєстровані на дружин та родичів підозрюваних. Організатор пересувався з озброєною охороною.

Справа розглядається за частиною 5 статті 190 Кримінального кодексу України. Поліція заявляє, що все ще ідентифікує всіх причетних, подальших жертв та загальну суму викрадених коштів.

Україна в червні перевела понад 8,3 мільйона доларів у вилученому USDT на державний гаманець, що стало першим випадком, коли конфіскована криптовалюта була передана під державне управління. Королівський об'єднаний інститут оборонних досліджень підрахував, що посилення правил може допомогти повернути щонайменше 10 мільярдів доларів викрадених коштів та втрачених податкових надходжень для країни.

Популярна криптовалюта
Зареєструйтеся зараз, щоб не пропустити жодного оновлення!