Ukraina telah membongkar jaringan platform investasi kripto palsu yang diduga menguras dompet milik orang-orang di lebih dari 20 negara, dengan penyidik telah mengidentifikasi 62 korban sejauh ini.
Kepolisian Nasional Ukraina mengatakan penyidik dari Departemen Investigasi Utama bekerja sama dengan Dinas Keamanan Ukraina dan Kantor Kejaksaan Agung untuk mengungkap operasi tersebut, yang memiliki beberapa kantor di Kyiv dan wilayah sekitarnya.
Lebih dari 46 warga Ukraina direkrut ke dalam jaringan tersebut, sementara pihak berwenang masih mengidentifikasi peserta lain, korban, dan total jumlah yang dicuri.
Penyelidik mengatakan kelompok itu membuat situs web yang dirancang agar terlihat seperti platform investasi yang sah dan menggunakannya untuk menawarkan proyek cryptocurrency yang konon menguntungkan.
Dinas Keamanan mengatakan skema tersebut dimulai dengan iklan yang didistribusikan melalui Telegram, di mana calon pelanggan ditawari peluang untuk berinvestasi dalam proyek kripto. Pengguna yang mendaftar diinstruksikan untuk menghubungkan dompet cryptocurrency dan mentransfer dana ke platform.
Di balik situs web, pengembang memelihara infrastruktur dan berusaha menjaga platform tetap dapat diakses ketika ada upaya untuk memblokirnya. Anggota kelompok lain mengisi kantor, berkomunikasi dengan pelanggan, dan menyediakan keamanan untuk operasi tersebut.
Setelah dana disetor, karyawan secara manual mensimulasikan aktivitas investasi. Pelanggan dapat melihat saldo akun meningkat di dalam dasbor mereka, meskipun penyidik mengatakan aktivitas perdagangan yang ditampilkan adalah rekayasa.
Seorang spesialis IT berusia 25 tahun mengatur jaringan tersebut, menurut Dinas Keamanan. Pada puncaknya, operasi tersebut memiliki omset bulanan hingga $1 juta.
Pihak berwenang sejauh ini telah mengidentifikasi 62 korban dari lebih dari 20 negara. Mereka termasuk warga negara Jerman, Polandia, Lituania, Latvia, Spanyol, Prancis, Inggris, Kanada, dan Israel.
Jumlah ini bisa meningkat karena penyidik terus memeriksa informasi yang ditemukan dari infrastruktur jaringan dan menentukan berapa banyak orang yang mentransfer cryptocurrency melalui situs webnya.
Dugaan pencurian memasuki tahap lain ketika pelanggan mencoba menarik dana mereka.
Operator memblokir permintaan penarikan dan memberi tahu korban bahwa prosedur verifikasi lain diperlukan sebelum uang mereka dapat dilepaskan. Pengguna diinstruksikan untuk menghubungkan dompet cryptocurrency utama mereka dan menyetujui transaksi percobaan kecil untuk menunjukkan bahwa platform berfungsi.
Penyelidik mengatakan situs web tersebut berisi penguras dompet yang menggunakan otorisasi untuk mentransfer aset dari dompet yang terhubung ke alamat yang dikendalikan oleh kelompok tersebut. Setelah cryptocurrency dipindahkan, korban kehilangan akses ke platform investasi.
Metode ini mengandalkan jenis otorisasi berbahaya yang sama yang digunakan dalam serangan penguras dompet, di mana pengguna dapat secara tidak sengaja memberikan izin kepada kontrak yang dikendalikan penyerang untuk memindahkan token mereka. Seperti yang sebelumnya dilaporkan crypto.news pada bulan Juli, phishing persetujuan dapat melibatkan persetujuan token, tanda tangan izin, dan otorisasi lain yang memungkinkan aset ditransfer tanpa penyerang memperoleh kunci privat pemilik dompet.
Teknik serupa muncul pada bulan Agustus ketika seorang pengguna Hyperliquid kehilangan sekitar 550.000 USDC setelah berinteraksi dengan situs web penipuan yang dipromosikan melalui iklan Google. Perusahaan keamanan Salus kemudian menghubungkan situs web Hyperliquid palsu tersebut dengan infrastruktur yang terkait dengan ekosistem penguras Inferno.
Salus mengatakan operasi tersebut mencakup skrip berbahaya, pembuatan perintah persetujuan, pengurasan otomatis, penarikan lintas rantai, dan alat untuk mengkonsolidasikan dana curian. Kasus Ukraina menggunakan tawaran investasi yang berbeda, tetapi penyidik juga mengatakan korban dibujuk untuk mengotorisasi transaksi sebelum aset diambil dari dompet mereka.
Platform palsu tersebut mengumpulkan lebih dari sekadar cryptocurrency. Prosedur pendaftaran dan verifikasi mengumpulkan informasi paspor korban, nomor telepon, alamat email, login akun, kata sandi, dan foto, menurut pihak berwenang Ukraina.
Penyelidik melacak peralatan server yang digunakan oleh jaringan ke Belanda dan memperoleh akses ke basis data yang tersimpan di sana.
Catatan tersebut berisi informasi tentang korban, termasuk alamat dompet cryptocurrency dan jumlah yang diduga dicuri dari masing-masing pengguna. Pihak berwenang mengatakan server tersebut menyimpan korespondensi internal antara anggota kelompok dan catatan yang menjelaskan bagaimana platform penipuan beroperasi.
Akses ke basis data membantu penyidik melacak jaringan di beberapa negara dan mengidentifikasi orang-orang yang telah berinteraksi dengan situs web tersebut.
Elemen internasional ini menyusul beberapa operasi penegakan hukum yang menargetkan penipuan investasi online dan skema rekayasa sosial terkait kripto. INTERPOL mengatakan pada bulan Agustus bahwa Operasi Jackal IV menghasilkan 58 penangkapan dan mengidentifikasi 263 tersangka setelah pihak berwenang di 22 negara menargetkan penipuan investasi, penipuan romansa, dan jaringan pencucian uang terkait.
Pihak berwenang Afrika Selatan menyita $2,67 juta selama operasi itu dan memblokir 257 rekening bank, sementara polisi Rumania menangkap 11 tersangka dalam skema investasi yang terkait dengan perkiraan €143 juta, menurut INTERPOL.
Penumpasan INTERPOL yang lebih besar yang dilaporkan pada bulan Juli menghasilkan 5.811 penangkapan di 97 negara dan wilayah. Operasi First Light menyita $293 juta aset ilegal, memblokir lebih dari 31.000 rekening bank, dan mengidentifikasi lebih dari 142.000 korban sambil menargetkan penipuan investasi, penipuan romansa, peniruan identitas, dan bentuk rekayasa sosial lainnya.
Penyelidik dalam operasi itu mengungkap aktivitas pencucian kripto yang menggunakan beberapa aset digital dan pertukaran lintas rantai. INTERPOL mengatakan satu dompet yang terkait dengan investigasi Thailand telah memproses lebih dari $122,5 juta selama periode 10 bulan.
Phishing persetujuan telah menarik perhatian penegakan hukum terpisah. Sebuah operasi yang dipimpin Inggris yang melibatkan pihak berwenang di Amerika Serikat dan Kanada membekukan lebih dari $12 juta hasil penipuan yang diduga awal tahun ini dan mengidentifikasi lebih dari 20.000 calon korban.
Operasi tersebut berfokus pada skema di mana korban dibujuk untuk menandatangani otorisasi blockchain berbahaya yang memberikan izin kepada penipu untuk memindahkan cryptocurrency dari dompet mereka.
Petugas Ukraina melakukan 34 penggeledahan di rumah, kantor, dan kendaraan di seluruh Kyiv dan wilayah sekitarnya sebagai bagian dari penyelidikan.
Lebih dari 100 komputer dan peralatan komputer lainnya disita bersama dengan lebih dari 100 ponsel, 79 kartu SIM, dan gateway GSM. Polisi menemukan uang tunai dan catatan yang terkait dengan operasi tersebut, sementara 15 kendaraan disita selama penggeledahan.
Beberapa mobil dan properti real estat yang digunakan oleh anggota jaringan telah didaftarkan atas nama istri dan kerabat tersangka lainnya, kata penyidik. Penyelenggara yang diduga bepergian dengan pengawal bersenjata.
Proses pidana dilakukan berdasarkan Bagian 5 Pasal 190 KUHP Ukraina, yang mencakup penipuan. Pihak berwenang belum mengungkapkan angka kerugian akhir karena mereka terus mengidentifikasi anggota jaringan yang diduga dan korban tambahan.
Ukraina secara terpisah telah mengembangkan prosedur untuk menangani cryptocurrency yang ditemukan melalui kasus pidana. Pihak berwenang mentransfer lebih dari $8,3 juta USDT yang disita ke dompet yang dikelola negara pada bulan Juni, pertama kalinya cryptocurrency yang disita ditempatkan di bawah manajemen langsung negara.
Royal United Services Institute memperkirakan bahwa aturan yang lebih kuat untuk melacak, menyita, dan mengelola cryptocurrency ilegal dapat membantu Ukraina memulihkan setidaknya $10 miliar dalam dana curian dan pendapatan pajak yang hilang.
Polisi mengatakan penyidik terus mengidentifikasi semua orang yang terlibat dalam jaringan investasi palsu, mencari korban lebih lanjut, dan menentukan total nilai cryptocurrency yang dicuri melalui platform tersebut.
