乌克兰国家警察和安全局周二表示，已捣毁一个由虚假投资平台组成的网络。执法部门称，该网络通过相关网站窃取了 20 多个国家用户加密钱包中的资产。
调查人员目前确认了 62 名受害者，其中包括德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列公民。警方称，组织者招募了 46 多名乌克兰人，并在基辅及周边地区运营多个办公室。
执法部门介绍，团伙内部分工明确：开发人员负责搭建虚假平台，并在遭遇封禁尝试后维持网站在线；其他成员则在办公室内负责拨打电话、与受害者沟通以及安保工作。
诈骗流程从 Telegram 开始
乌克兰安全局将组织者描述为一名 25 岁 IT 专业人士，并称该团伙在高峰期的月流水最高可达 100 万美元。安全局披露，这一诈骗模式始于 Telegram，团伙在该平台上宣传所谓高收益的加密项目。
用户注册后，会连接自己的钱包，并向所谓的投资项目转入资金。随后，团伙成员通过手动方式伪造交易记录，让每名客户在平台后台看到不断增长的余额。
以“小额测试”为名诱导授权，随后触发排水程序
当受害者提出提现时，请求会被阻止。受害者随后会被告知，为了验证平台可以正常运行，需要连接主钱包，并批准一笔小额测试交易。
警方称，这一授权实际上会触发网站内置的加密排水程序，相关资产随后被转移到该团伙控制的钱包，受害者本人则被锁定在账户之外。
荷兰服务器存有数据库，记录受害者和内部通信
调查人员追踪到位于荷兰的服务器设备，认定其中存放着该团伙的数据库，并已进入相关系统。执法部门表示，数据库内记录了受害者名单、钱包地址、被盗金额、内部通信内容，以及这些平台如何运作的相关记录。
警方还称，平台在注册和验证环节收集了用户的护照信息、电话号码、电子邮件地址、登录名、密码和照片。
基辅及周边进行 34 次搜查，扣押电脑、手机和车辆
执法人员在基辅及周边地区共实施 34 次搜查，扣押物品包括超过 100 台电脑、超过 100 部手机、79 张 SIM 卡、一台 GSM 网关、现金以及 15 辆汽车。部分车辆和房产登记在嫌疑人的妻子及亲属名下。警方称，这名组织者出行时有武装警卫陪同。
该案目前依据乌克兰刑法第 190 条第 5 款推进。警方表示，仍在继续识别所有涉案人员、更多受害者，以及最终被盗总额。
乌克兰近期也在推进被扣押加密资产管理
Decrypt 报道称，乌克兰在 6 月将超过 830 万美元的被扣押 USDT 转入一个国营钱包，这是被没收加密资产首次被纳入国家管理。英国皇家联合军种研究所估计，更严格的规则可能帮助该国追回至少 100 亿美元的被盗资金和流失税收。
