乌克兰警方与乌克兰安全局（SBU）公布一起跨国加密诈骗案，一个由假投资平台组成的诈骗网络已被瓦解。该团伙在平台界面上向受害者展示不断上涨的「投资收益」，但在提现环节诱导用户连接真实钱包，随后通过 wallet drainer 直接转走资金。
假收益吸引入金，提现时触发 drainer
根据乌克兰国家警察发布的新闻稿，这一诈骗集团的作案流程较为固定。受害者先被引导注册假投资平台，在页面上看到持续增长的收益数字。警方指出，这些盈余数据由后台人员手动调整，用来制造获利假象。
当受害者申请提现时，平台会要求其连接真实钱包进行「验证」。受害者以为这只是一次小额测试交易，实际却触发了隐藏的 wallet drainer 程序。资金一旦被转走，受害者会立刻失去对平台账户的访问权限。
SBU 表示，该集团每月营业额最高可达 100 万美元。目前，警方至少确认了 62 名受害者，分布在 20 多个国家；参与该网络运作的乌克兰人超过 46 名。
平台还收集护照、密码和个人照片
警方表示，这一团伙的目标不只限于窃取加密资产。在注册和身份验证过程中，平台还会收集大量个人信息，包括：
- 护照信息
- 电话号码
- Email 账号
- 登录账号和密码
- 个人照片
警方称，这些数据不仅能帮助犯罪分子接触受害者的数字资产，也可能被用于后续其他诈骗活动。
25 岁 IT 技术人员被锁定为核心人物
调查人员已锁定该集团核心人物，为一名 25 岁的 IT 技术人员。此人负责招募超过 46 名乌克兰人，并在基辅及周边地区设立多处办公室，组织分工明确。
- 技术人员负责搭建并维护假平台，保证其在线运行
- 业务人员负责联系潜在受害者，并管理办公室运营
- 安保人员提供线下安全支持
荷兰服务器成为案件突破口
警方称，本案的重要突破来自境外基础设施线索。调查人员追踪发现，该集团所使用的服务器设备位于荷兰，并成功获取了存储在当地的数据库。
数据库中包含以下信息：
- 受害者名单
- 加密钱包地址
- 涉嫌被盗金额
- 内部通信记录
- 假平台的运作流程
这些资料帮助调查人员还原了诈骗流程，并确认了部分受害者身份。随后，乌克兰警方与 SBU 在基辅及周边地区展开了 34 次搜查行动。
扣押超过 100 台电脑和 15 辆车辆
根据警方公布的信息，执法人员此次行动中扣押了多项财物，包括：
- 超过 100 台电脑
- 超过 100 部手机
- 79 张 SIM 卡
- 文件和现金
- 15 辆车辆
目前已确认的受害者来自德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大、以色列等国。警方表示，调查仍在继续，执法部门正追查其他涉案人员、寻找更多受害者，并核实实际被盗加密资产总额。
wallet drainer 被集团化部署
这起案件显示，利用 wallet drainer 窃取资产的方式正在被诈骗团伙更系统地使用。与传统钓鱼不同，这类程序不依赖受害者主动转账，而是在用户以为自己只是完成验证或小额操作时，直接清空钱包。
案件中，假平台用于建立信任，钱包连接步骤则成为技术攻击入口。警方披露的信息还表明，个人信息与钱包信息可能被同时获取，受害者后续还可能面临身份冒用或定向钓鱼风险。