乌克兰捣毁月流水高达100万美元的加密货币投资骗局

乌克兰捣毁跨国虚假加密货币投资平台网络，已确认62名受害者

乌克兰警方近日成功捣毁了一个涉及虚假加密货币投资平台的犯罪网络。该团伙涉嫌从全球20多个国家的用户钱包中窃取资金。目前，调查人员已确认了62名受害者。

作案手法与规模

据乌克兰国家警察总局、安全局及总检察长办公室联合发布的消息，该犯罪集团在基辅及其周边地区设有多个办公场所，并招募了超过46名乌克兰籍成员参与运营。在运作高峰期，该网络的月流水高达100万美元。

该团伙通过Telegram等渠道投放广告，以高回报为诱饵吸引潜在投资者。受害者被引导注册网站并连接加密货币钱包进行转账。随后，后台开发人员维护基础设施以确保平台不被封禁，而前台员工则负责与客户沟通并提供技术支持。

一旦资金转入，内部人员便手动模拟交易活动。受害者在仪表盘上看到的资产增值纯属虚构，旨在诱导其继续投入或尝试提现。

“钱包清除器”实施盗窃

当受害者试图提取资金时，诈骗进入第二阶段。运营方会以“需要额外验证程序”为由阻止提现，并要求用户连接主钱包以批准一笔小额测试交易，以此证明平台正常运行。

然而，这一授权行为触发了网站内置的恶意脚本（即“钱包清除器”）。该脚本利用用户批准的权限，将钱包中的资产转移至犯罪集团控制的地址。这是一种典型的“授权钓鱼”攻击，无需获取用户的私钥即可转移代币。此类手法与近期发生的Hyperliquid相关诈骗事件类似，均利用了用户对区块链授权的忽视。

除了窃取加密资产，该平台还非法收集了大量个人敏感信息，包括护照资料、电话号码、电子邮件、账户登录凭证、密码以及照片等。

跨境追踪与证据固定

调查人员通过技术手段追溯服务器位置，发现数据存储于荷兰境内。当局获取了数据库访问权限，其中包含了受害者钱包地址、被盗金额记录、团伙内部通讯记录以及平台运作细节。这些证据帮助警方在多国范围内追踪网络足迹并识别涉案人员。

大规模抓捕行动

乌克兰警方在基辅及周边地区执行了34次搜查行动，共扣押电脑及其他电子设备100余台、手机100多部、SIM卡79张以及GSM网关等设备。此外，还查获了现金及相关账目记录，并扣押了15辆汽车。调查显示，部分车辆和房产登记在嫌疑人亲属名下，且主要组织者出行时有武装保镖陪同。

国际背景与后续影响

此案是国际社会打击在线投资欺诈和加密货币社交工程骗局的一部分。此前，国际刑警组织（INTERPOL）曾发起多项专项行动，如“Jackal IV”行动和“First Light”行动，在全球范围内逮捕数千名嫌疑人，拦截数亿美元非法资产，并识别出数十万受害者。

目前，案件依据乌克兰刑法典第190条第5款（诈骗罪）进行刑事侦查。由于仍在追查其他涉案人员和受害者，最终损失金额尚未公布。与此同时，乌克兰正在完善刑事案件中加密货币的处理流程，此前已首次将没收的830多万美元USDT转入国家管理钱包。专家估计，加强针对非法加密货币的追踪、扣押和管理规则，有助于乌克兰追回至少100亿美元的被盗资金及税款损失。