Ukraine đã triệt phá một mạng lưới nền tảng đầu tư tiền điện tử giả mạo được cho là đã rút cạn ví của người dùng ở hơn 20 quốc gia, với 62 nạn nhân đã được các điều tra viên xác định cho đến nay.
Cảnh sát Quốc gia Ukraine cho biết các điều tra viên từ Cục Điều tra Chính của họ đã phối hợp với Cơ quan An ninh Ukraine và Văn phòng Tổng Công tố để khám phá hoạt động này, vốn duy trì một số văn phòng ở Kyiv và khu vực lân cận.
Hơn 46 người Ukraine đã được tuyển mộ vào mạng lưới này, trong khi các nhà chức trách vẫn đang xác định các thành viên khác, nạn nhân và tổng số tiền bị đánh cắp.
Các điều tra viên cho biết nhóm này đã tạo ra các trang web được thiết kế để trông giống như các nền tảng đầu tư hợp pháp và sử dụng chúng để đưa ra các dự án tiền điện tử được cho là có lợi nhuận.
Cơ quan An ninh cho biết kế hoạch này bắt đầu bằng quảng cáo được phân phối qua Telegram, nơi các khách hàng tiềm năng được cung cấp cơ hội đầu tư vào các dự án tiền điện tử. Người dùng đăng ký được hướng dẫn kết nối ví tiền điện tử và chuyển tiền vào nền tảng.
Đằng sau các trang web, các nhà phát triển duy trì cơ sở hạ tầng và làm việc để giữ cho các nền tảng có thể truy cập được khi có nỗ lực chặn chúng. Các thành viên khác trong nhóm phụ trách văn phòng, liên lạc với khách hàng và cung cấp an ninh cho hoạt động.
Sau khi tiền được gửi, nhân viên sẽ tự tạo các hoạt động đầu tư giả. Khách hàng có thể thấy số dư tài khoản tăng lên trong bảng điều khiển của họ, mặc dù các điều tra viên cho biết hoạt động giao dịch được hiển thị là giả mạo.
Một chuyên gia IT 25 tuổi đã tổ chức mạng lưới này, theo Cơ quan An ninh. Ở thời điểm cao điểm, hoạt động này có doanh thu hàng tháng lên tới 1 triệu USD.
Các nhà chức trách cho đến nay đã xác định 62 nạn nhân từ hơn 20 quốc gia. Họ bao gồm công dân Đức, Ba Lan, Litva, Latvia, Tây Ban Nha, Pháp, Vương quốc Anh, Canada và Israel.
Con số này có thể tăng lên khi các điều tra viên tiếp tục kiểm tra thông tin thu hồi từ cơ sở hạ tầng của mạng lưới và xác định có bao nhiêu người đã chuyển tiền điện tử thông qua các trang web của nó.
Vụ trộm cắp bị cáo buộc bước sang một giai đoạn khác khi khách hàng cố gắng rút tiền của họ.
Những kẻ điều hành đã chặn yêu cầu rút tiền và nói với nạn nhân rằng cần có một quy trình xác minh khác trước khi tiền của họ có thể được giải phóng. Người dùng được hướng dẫn kết nối ví tiền điện tử chính của họ và chấp thuận một giao dịch thử nghiệm nhỏ để chứng minh rằng nền tảng đang hoạt động.
Các điều tra viên cho biết các trang web chứa một kẻ rút ví (wallet drainer) đã sử dụng quyền ủy quyền để chuyển tài sản từ ví đã kết nối sang các địa chỉ do nhóm kiểm soát. Sau khi tiền điện tử đã được chuyển, nạn nhân mất quyền truy cập vào nền tảng đầu tư.
Phương pháp này dựa vào cùng loại ủy quyền độc hại được sử dụng trong các cuộc tấn công rút ví, nơi người dùng có thể vô tình cấp cho hợp đồng do kẻ tấn công kiểm soát quyền di chuyển token của họ. Như crypto.news đã báo cáo trước đó vào tháng 7, lừa đảo phê duyệt (approval phishing) có thể liên quan đến việc phê duyệt token, chữ ký cho phép và các ủy quyền khác cho phép chuyển tài sản mà không cần kẻ tấn công lấy được khóa riêng của chủ ví.
Một kỹ thuật tương tự đã xuất hiện vào tháng 8 khi một người dùng Hyperliquid mất khoảng 550.000 USDC sau khi tương tác với một trang web lừa đảo được quảng cáo qua Google. Công ty bảo mật Salus sau đó đã liên kết trang web Hyperliquid giả mạo với cơ sở hạ tầng liên quan đến hệ sinh thái Inferno drainer.
Salus cho biết hoạt động đó bao gồm các tập lệnh độc hại, tạo lệnh phê duyệt, rút tiền tự động, rút tiền chuỗi chéo và các công cụ để hợp nhất các quỹ bị đánh cắp. Trường hợp của Ukraine đã sử dụng một chiêu trò đầu tư khác, nhưng các điều tra viên cũng cho biết nạn nhân bị dụ dỗ ủy quyền một giao dịch trước khi tài sản bị rút khỏi ví của họ.
Các nền tảng giả mạo này thu thập nhiều hơn là tiền điện tử. Các thủ tục đăng ký và xác minh đã thu thập thông tin hộ chiếu, số điện thoại, địa chỉ email, thông tin đăng nhập tài khoản, mật khẩu và ảnh của nạn nhân, theo các nhà chức trách Ukraine.
Các điều tra viên đã theo dõi thiết bị máy chủ được mạng lưới này sử dụng đến Hà Lan và truy cập vào một cơ sở dữ liệu được lưu trữ ở đó.
Các hồ sơ chứa thông tin về nạn nhân, bao gồm địa chỉ ví tiền điện tử và số tiền được cho là đã bị đánh cắp từ từng người dùng. Các nhà chức trách cho biết các máy chủ lưu giữ thư tín nội bộ giữa các thành viên của nhóm và hồ sơ mô tả cách các nền tảng lừa đảo hoạt động.
Việc truy cập vào cơ sở dữ liệu đã giúp các điều tra viên theo dõi mạng lưới trên nhiều quốc gia và xác định những người đã tương tác với các trang web.
Yếu tố quốc tế này tiếp nối một số chiến dịch thực thi pháp luật nhắm vào gian lận đầu tư trực tuyến và các kế hoạch kỹ thuật xã hội liên quan đến tiền điện tử. INTERPOL cho biết vào tháng 8 rằng Chiến dịch Jackal IV đã dẫn đến 58 vụ bắt giữ và xác định 263 nghi phạm sau khi các nhà chức trách ở 22 quốc gia nhắm mục tiêu vào các vụ lừa đảo đầu tư, lừa đảo tình cảm và các mạng lưới rửa tiền liên quan.
Các nhà chức trách Nam Phi đã thu giữ 2,67 triệu USD trong chiến dịch đó và phong tỏa 257 tài khoản ngân hàng, trong khi cảnh sát Romania đã bắt giữ 11 nghi phạm trong một kế hoạch đầu tư liên quan đến ước tính 143 triệu euro, theo INTERPOL.
Một cuộc trấn áp lớn hơn của INTERPOL được báo cáo vào tháng 7 đã dẫn đến 5.811 vụ bắt giữ trên 97 quốc gia và vùng lãnh thổ. Chiến dịch First Light đã chặn 293 triệu USD tài sản bất hợp pháp, phong tỏa hơn 31.000 tài khoản ngân hàng và xác định hơn 142.000 nạn nhân trong khi nhắm mục tiêu vào gian lận đầu tư, lừa đảo tình cảm, mạo danh và các hình thức kỹ thuật xã hội khác.
Các điều tra viên trong chiến dịch đó đã phát hiện hoạt động rửa tiền điện tử sử dụng nhiều tài sản kỹ thuật số và hoán đổi chuỗi chéo. INTERPOL cho biết một ví liên quan đến cuộc điều tra của Thái Lan đã xử lý hơn 122,5 triệu USD trong khoảng thời gian 10 tháng.
Lừa đảo phê duyệt (approval phishing) đã nhận được sự chú ý riêng của các cơ quan thực thi pháp luật. Một chiến dịch do Vương quốc Anh dẫn đầu, với sự tham gia của các nhà chức trách ở Hoa Kỳ và Canada, đã phong tỏa hơn 12 triệu USD tiền thu được từ các vụ lừa đảo bị nghi ngờ vào đầu năm nay và xác định hơn 20.000 nạn nhân tiềm năng.
Chiến dịch này tập trung vào các kế hoạch mà nạn nhân bị thuyết phục ký các ủy quyền blockchain độc hại, cấp cho những kẻ lừa đảo quyền di chuyển tiền điện tử từ ví của họ.
Các sĩ quan Ukraine đã thực hiện 34 cuộc khám xét tại nhà riêng, văn phòng và phương tiện trên khắp Kyiv và khu vực lân cận như một phần của cuộc điều tra.
Hơn 100 máy tính và các thiết bị máy tính khác đã bị thu giữ cùng với hơn 100 điện thoại di động, 79 thẻ SIM và một cổng GSM. Cảnh sát đã thu hồi tiền mặt và hồ sơ liên quan đến hoạt động này, trong khi 15 phương tiện đã bị tịch thu trong các cuộc khám xét.
Một số ô tô và bất động sản được các thành viên của mạng lưới sử dụng đã được đăng ký dưới tên vợ và những người thân khác của nghi phạm, các điều tra viên cho biết. Kẻ tổ chức bị cáo buộc đã di chuyển với các vệ sĩ có vũ trang.
Các thủ tục tố tụng hình sự đang được tiến hành theo Phần 5 Điều 190 của Bộ luật Hình sự Ukraine, bao gồm tội lừa đảo. Các nhà chức trách chưa tiết lộ con số thiệt hại cuối cùng vì họ đang tiếp tục xác định các thành viên bị nghi ngờ của mạng lưới và các nạn nhân bổ sung.
Ukraine cũng đang phát triển các thủ tục để xử lý tiền điện tử thu hồi thông qua các vụ án hình sự. Các nhà chức trách đã chuyển hơn 8,3 triệu USD USDT bị tịch thu vào một ví do nhà nước quản lý vào tháng 6, đây là lần đầu tiên tiền điện tử bị tịch thu được đặt dưới sự quản lý trực tiếp của nhà nước.
Viện Dịch vụ Thống nhất Hoàng gia ước tính rằng các quy tắc mạnh mẽ hơn để theo dõi, thu giữ và quản lý tiền điện tử bất hợp pháp có thể giúp Ukraine thu hồi ít nhất 10 tỷ USD tiền bị đánh cắp và doanh thu thuế bị mất.
Cảnh sát cho biết các điều tra viên đang tiếp tục xác định tất cả những người liên quan đến mạng lưới đầu tư giả mạo, xác định thêm nạn nhân và xác định tổng giá trị tiền điện tử bị đánh cắp thông qua các nền tảng.
USDT