اوکراین یک شبکه از پلتفرم‌های سرمایه‌گذاری رمزارزی جعلی را منهدم کرده است که گفته می‌شود کیف پول‌های متعلق به افراد در بیش از ۲۰ کشور را تخلیه کرده‌اند و بازرسان تاکنون ۶۲ قربانی را شناسایی کرده‌اند.

پلیس ملی اوکراین اعلام کرد که بازرسان اداره تحقیقات اصلی این کشور با سرویس امنیتی اوکراین و دفتر دادستانی کل همکاری کرده‌اند تا این عملیات را کشف کنند. این عملیات چندین دفتر در کی‌یف و مناطق اطراف آن داشت.

بیش از ۴۶ اوکراینی در این شبکه استخدام شده بودند، در حالی که مقامات هنوز در حال شناسایی سایر شرکت‌کنندگان، قربانیان و کل مبلغ سرقت شده هستند.

پلتفرم‌های سرمایه‌گذاری رمزارزی جعلی بیش از ۲۰ کشور را هدف قرار دادند

بازرسان گفتند که این گروه وب‌سایت‌هایی ایجاد کرده بودند که شبیه پلتفرم‌های سرمایه‌گذاری قانونی به نظر می‌رسیدند و از آنها برای ارائه پروژه‌های رمزارزی به ظاهر سودآور استفاده می‌کردند.

سرویس امنیتی اظهار داشت که این طرح با تبلیغاتی که از طریق تلگرام منتشر می‌شد آغاز شد، جایی که به مشتریان بالقوه فرصت‌هایی برای سرمایه‌گذاری در پروژه‌های رمزارزی ارائه می‌شد. از کاربرانی که ثبت‌نام می‌کردند خواسته می‌شد تا یک کیف پول رمزارزی را متصل کرده و وجوه را به پلتفرم منتقل کنند.

در پشت صحنه وب‌سایت‌ها، توسعه‌دهندگان زیرساخت‌ها را نگهداری می‌کردند و تلاش می‌کردند تا پلتفرم‌ها در هنگام تلاش برای مسدود کردن آنها، قابل دسترسی باقی بمانند. سایر اعضای گروه در دفاتر کار می‌کردند، با مشتریان ارتباط برقرار می‌کردند و امنیت عملیات را تامین می‌کردند.

پس از واریز وجوه، کارمندان به صورت دستی فعالیت سرمایه‌گذاری را شبیه‌سازی می‌کردند. مشتریان می‌توانستند موجودی حساب خود را در داشبوردهایشان در حال افزایش ببینند، اگرچه بازرسان گفتند که فعالیت معاملاتی نمایش داده شده ساختگی بوده است.

به گفته سرویس امنیتی، یک متخصص فناوری اطلاعات ۲۵ ساله این شبکه را سازماندهی کرده بود. در اوج فعالیت خود، این عملیات گردش مالی ماهانه تا ۱ میلیون دلار داشت.

مقامات تاکنون ۶۲ قربانی از بیش از ۲۰ کشور را شناسایی کرده‌اند. آنها شامل شهروندانی از آلمان، لهستان، لیتوانی، لتونی، اسپانیا، فرانسه، بریتانیا، کانادا و اسرائیل بودند.

این تعداد ممکن است افزایش یابد زیرا بازرسان همچنان در حال بررسی اطلاعات بازیابی شده از زیرساخت‌های شبکه و تعیین تعداد افرادی هستند که رمزارز را از طریق وب‌سایت‌های آن منتقل کرده‌اند.

تخلیه‌کننده کیف پول هنگام تلاش برای برداشت وجه فعال شد

سرقت ادعایی وارد مرحله دیگری شد، زمانی که مشتریان تلاش کردند وجوه خود را برداشت کنند.

اپراتورها درخواست‌های برداشت را مسدود کرده و به قربانیان می‌گفتند که یک رویه تأیید دیگری قبل از آزاد شدن پول آنها لازم است. از کاربران خواسته می‌شد تا کیف پول رمزارزی اصلی خود را متصل کرده و یک تراکنش آزمایشی کوچک را تأیید کنند تا نشان دهند که پلتفرم کار می‌کند.

بازرسان گفتند که وب‌سایت‌ها حاوی یک تخلیه‌کننده کیف پول بودند که از این مجوز برای انتقال دارایی‌ها از یک کیف پول متصل به آدرس‌های تحت کنترل گروه استفاده می‌کرد. پس از انتقال رمزارز، قربانی دسترسی به پلتفرم سرمایه‌گذاری را از دست می‌داد.

این روش به همان نوع مجوز مخرب مورد استفاده در حملات تخلیه‌کننده کیف پول متکی بود، جایی که کاربران می‌توانند ناخواسته به یک قرارداد تحت کنترل مهاجم اجازه دهند توکن‌هایشان را جابجا کند. همانطور که crypto.news قبلاً در ماه جولای گزارش داده بود، فیشینگ تأییدیه می‌تواند شامل تأییدیه‌های توکن، امضاهای مجوز (permit signatures) و سایر مجوزهایی باشد که اجازه انتقال دارایی‌ها را بدون دستیابی مهاجم به کلید خصوصی صاحب کیف پول می‌دهد.

تکنیک مشابهی در ماه اوت ظاهر شد، زمانی که یک کاربر هایپرلیکویید (Hyperliquid) تقریباً ۵۵۰,۰۰۰ واحد USDC را پس از تعامل با یک وب‌سایت جعلی که از طریق تبلیغات گوگل ترویج می‌شد، از دست داد. شرکت امنیتی سالوس (Salus) بعداً وب‌سایت جعلی هایپرلیکویید را به زیرساخت مرتبط با اکوسیستم تخلیه‌کننده اینفرنو (Inferno drainer) متصل کرد.

سالوس گفت که این عملیات شامل اسکریپت‌های مخرب، تولید فرمان تأییدیه، تخلیه خودکار، برداشت‌های زنجیره‌ای متقابل و ابزارهایی برای یکپارچه سازی وجوه سرقتی بود. پرونده اوکراین از یک طرح سرمایه‌گذاری متفاوت استفاده می‌کرد، اما بازرسان به طور مشابه گفتند که قربانیان برای تأیید یک تراکنش قبل از حذف دارایی‌ها از کیف پول‌هایشان، فریب خورده‌اند.

پلتفرم‌های جعلی بیش از رمزارز جمع‌آوری می‌کردند. رویه‌های ثبت‌نام و تأیید، اطلاعات گذرنامه، شماره تلفن، آدرس ایمیل، نام کاربری، رمز عبور و عکس‌های قربانیان را به گفته مقامات اوکراینی جمع‌آوری می‌کرد.

سرورهای هلند سوابق قربانیان و رمزارزهای سرقتی را در خود جای داده بودند

بازرسان تجهیزات سرور مورد استفاده توسط این شبکه را تا هلند ردیابی کرده و به یک پایگاه داده ذخیره شده در آنجا دسترسی پیدا کردند.

این سوابق حاوی اطلاعاتی در مورد قربانیان، از جمله آدرس کیف پول‌های رمزارزی و مقادیر ادعایی سرقت شده از کاربران فردی بود. مقامات گفتند که سرورها مکاتبات داخلی بین اعضای گروه و سوابقی را در مورد نحوه عملکرد پلتفرم‌های کلاهبرداری نگهداری می‌کردند.

دسترسی به پایگاه داده به بازرسان کمک کرد تا شبکه را در چندین کشور ردیابی کرده و افرادی را که با وب‌سایت‌ها تعامل داشته‌اند شناسایی کنند.

عنصر بین‌المللی این پرونده به دنبال چندین عملیات اجرای قانون است که کلاهبرداری‌های سرمایه‌گذاری آنلاین و طرح‌های مهندسی اجتماعی مرتبط با رمزارز را هدف قرار داده‌اند. اینترپل در ماه اوت اعلام کرد که عملیات Jackal IV منجر به ۵۸ دستگیری و شناسایی ۲۶۳ مظنون پس از آن شد که مقامات در ۲۲ کشور کلاهبرداری‌های سرمایه‌گذاری، کلاهبرداری‌های عاشقانه و شبکه‌های پولشویی مرتبط را هدف قرار دادند.

مقامات آفریقای جنوبی در جریان آن عملیات ۲.۶۷ میلیون دلار توقیف کرده و ۲۵۷ حساب بانکی را مسدود کردند، در حالی که پلیس رومانی ۱۱ مظنون را در یک طرح سرمایه‌گذاری مرتبط با مبلغ تخمینی ۱۴۳ میلیون یورو دستگیر کرد، به گفته اینترپل.

یک عملیات بزرگتر اینترپل که در ماه جولای گزارش شد، منجر به ۵,۸۱۱ دستگیری در ۹۷ کشور و منطقه شد. عملیات First Light مبلغ ۲۹۳ میلیون دلار دارایی غیرقانونی را رهگیری کرد، بیش از ۳۱,۰۰۰ حساب بانکی را مسدود کرد و بیش از ۱۴۲,۰۰۰ قربانی را در حالی که کلاهبرداری‌های سرمایه‌گذاری، کلاهبرداری‌های عاشقانه، جعل هویت و سایر اشکال مهندسی اجتماعی را هدف قرار می‌داد، شناسایی کرد.

بازرسان در آن عملیات فعالیت پولشویی رمزارزی را کشف کردند که از چندین دارایی دیجیتال و مبادلات بین‌زنجیره‌ای استفاده می‌کرد. اینترپل گفت که یک کیف پول مرتبط با تحقیقات تایلند بیش از ۱۲۲.۵ میلیون دلار را طی یک دوره ۱۰ ماهه پردازش کرده بود.

فیشینگ تأییدیه توجه جداگانه اجرای قانون را به خود جلب کرده است. یک عملیات به رهبری بریتانیا با مشارکت مقامات در ایالات متحده و کانادا، اوایل سال جاری بیش از ۱۲ میلیون دلار از وجوه مشکوک به کلاهبرداری را مسدود کرده و بیش از ۲۰,۰۰۰ قربانی بالقوه را شناسایی کرد.

این عملیات بر روی طرح‌هایی متمرکز بود که در آنها قربانیان متقاعد می‌شدند تا مجوزهای مخرب بلاکچین را امضا کنند که به کلاهبرداران اجازه می‌داد تا رمزارز را از کیف پول‌هایشان جابجا کنند.

پلیس بیش از ۲۰۰ کامپیوتر و تلفن را توقیف کرد

افسران اوکراینی به عنوان بخشی از این تحقیقات، ۳۴ عملیات جستجو را در خانه‌ها، دفاتر و وسایل نقلیه در کی‌یف و مناطق اطراف آن انجام دادند.

بیش از ۱۰۰ کامپیوتر و سایر تجهیزات رایانه‌ای به همراه بیش از ۱۰۰ تلفن همراه، ۷۹ سیم‌کارت و یک گیت‌وی GSM توقیف شد. پلیس پول نقد و سوابق مرتبط با این عملیات را کشف کرد، در حالی که ۱۵ وسیله نقلیه در جریان جستجوها ضبط شدند.

بازرسان گفتند که برخی از خودروها و املاک مورد استفاده اعضای شبکه به نام همسران و سایر بستگان مظنونین ثبت شده بود. سازمان‌دهنده ادعایی با نگهبانان مسلح سفر می‌کرد.

رسیدگی‌های کیفری تحت بخش ۵ ماده ۱۹۰ قانون کیفری اوکراین، که مربوط به کلاهبرداری است، انجام می‌شود. مقامات هنوز آمار نهایی ضرر را فاش نکرده‌اند زیرا آنها همچنان در حال شناسایی اعضای مظنون شبکه و قربانیان بیشتر هستند.

اوکراین به طور جداگانه در حال توسعه رویه‌هایی برای مدیریت رمزارزهای بازیابی شده از طریق پرونده‌های جنایی بوده است. مقامات در ماه ژوئن بیش از ۸.۳ میلیون دلار USDT مصادره شده را به یک کیف پول تحت مدیریت دولت منتقل کردند که این اولین بار بود که رمزارز مصادره شده تحت مدیریت مستقیم دولت قرار می‌گرفت.

موسسه خدمات متحد سلطنتی تخمین زده است که قوانین قوی‌تر برای ردیابی، توقیف و مدیریت رمزارزهای غیرقانونی می‌تواند به اوکراین کمک کند تا حداقل ۱۰ میلیارد دلار از وجوه سرقتی و درآمدهای مالیاتی از دست رفته را بازیابی کند.

پلیس گفت که بازرسان همچنان در حال شناسایی همه افراد درگیر در شبکه سرمایه‌گذاری جعلی، یافتن قربانیان بیشتر و تعیین ارزش کلی رمزارزهای سرقت شده از طریق این پلتفرم‌ها هستند.