乌克兰杜绝加密货币投资骗局 月营业额高达 100 万美元
核心要点
- 乌克兰捣毁了一个假加密货币投资平台网络,据称该网络盗走了 20 多个国家人民的钱包,调查人员迄今已确认 62 名受害者。
- 摘要 乌克兰捣毁了针对 20 多个国家受害者的虚假加密货币投资平台。
- 警方表示,调查人员正在继续查明参与虚假投资网络的每个人的身份,找到更多受害者,并确定通过这些平台窃取的加密货币的

乌克兰捣毁了一个假加密货币投资平台网络,据称该网络盗走了 20 多个国家人民的钱包,调查人员迄今已确认 62 名受害者。
摘要 乌克兰捣毁了针对 20 多个国家受害者的虚假加密货币投资平台。
调查人员已确认 62 名受害者,据报道该网络在高峰期每月处理的金额高达 100 万美元。
当受害者试图提取资金时,钱包骗子偷走了他们的加密货币,然后他们就看到了虚假的投资收益。
警方进行了 34 次搜查,查获了 100 多台电脑、100 多部电话和 15 辆汽车。
乌克兰国家警察表示,其主要调查部门的调查人员与乌克兰安全部门和总检察长办公室合作侦破了这一行动,该行动在基辅及周边地区设有多个办事处。
Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн
Наразі поліцейські встановили 62 потерпілих。
🔗 Деталі:https://t.co/e4OZtqg0gB pic.twitter.com/QblK1EWXi8 — Національна поліція України (@NPU_GOV_UA) 2026 年 9 月 1 日
该网络招募了超过 46 名乌克兰人,当局仍在确认其他参与者、受害者以及被盗总金额。
针对 20 多个国家的虚假加密货币投资平台
调查人员表示,该组织创建了看起来像合法投资平台的网站,并利用它们提供据称有利可图的加密货币项目。
安全局表示,该计划首先通过 Telegram 分发广告,为潜在客户提供投资加密项目的机会。注册的用户被指示连接加密货币钱包并将资金转移到平台。
在网站背后,开发人员维护基础设施,并努力在试图阻止平台时保持平台的可访问性。该集团的其他成员在办公室配备人员、与客户沟通并为运营提供安全保障。
资金存入后,员工手动模拟投资活动。尽管调查人员表示,显示的交易活动是捏造的,但客户可以在仪表板内看到账户余额增加。
您可能还喜欢: 国际刑警组织在打击加密货币投资诈骗中逮捕了 58 人
据安全部门称,该网络是由一名 25 岁的 IT 专家组织的。在鼎盛时期,该业务的月营业额高达 100 万美元。
截至目前,当局已确认来自 20 多个国家的 62 名遇难者身份。他们包括德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列的公民。
随着调查人员继续检查从网络基础设施中恢复的信息并确定有多少人通过其网站转移加密货币,这一数字可能会上升。
提款尝试期间钱包被激活
当客户试图提取资金时,涉嫌盗窃行为进入了另一个阶段。
运营商阻止了提款请求,并告诉受害者,在他们的钱可以被释放之前需要另一个验证程序。用户被指示连接他们的主要加密货币钱包并批准一项小型测试交易,以证明该平台正在运行。
调查人员表示,这些网站包含一个钱包盗用程序,该程序利用授权将资产从连接的钱包转移到该组织控制的地址。加密货币被转移后,受害者失去了对投资平台的访问权限。
该方法依赖于钱包耗尽攻击中使用的相同类型的恶意授权,用户可以在不知不觉中向攻击者控制的合约授予移动其代币的权限。正如 crypto.news 此前在 7 月份报道的那样,批准网络钓鱼可能涉及代币批准、许可签名和其他授权,允许攻击者在不获取钱包所有者私钥的情况下转移资产。
8 月份出现了类似的技术,一名 Hyperliquid 用户在与通过 Google 广告宣传的欺诈网站互动后损失了大约 550,000 USDC。安全公司 Salus 随后将伪造的 Hyperliquid 网站连接到与 Inferno Drainer 生态系统相关的基础设施。
Salus 表示,该操作包括恶意脚本、批准命令生成、自动排水、跨链提款以及整合被盗资金的工具。乌克兰案件使用了不同的投资策略,但调查人员同样表示,在资产从钱包中被移走之前,受害者被诱导授权交易。
虚假平台收集的不仅仅是加密货币。据乌克兰当局称,注册和验证程序收集了受害者的护照信息、电话号码、电子邮件地址、帐户登录信息、密码和照片。
荷兰服务器保存受害者和被盗加密货币的记录
调查人员追踪到该网络使用的服务器设备来自荷兰,并获得了对存储在那里的数据库的访问权限。
这些记录包含有关受害者的信息,包括加密货币钱包地址以及据称从个人用户那里窃取的金额。当局表示,服务器保存了该组织成员之间的内部通信以及描述欺诈平台如何运作的记录。
对数据库的访问帮助调查人员追踪了多个国家的网络并识别了与这些网站互动的人。
国际元素遵循了针对在线投资欺诈和与加密货币相关的社会工程计划的几项执法行动。国际刑警组织 8 月表示,22 个国家的当局针对投资诈骗、爱情诈骗和相关洗钱网络开展了“豺狼 IV 行动”,逮捕了 58 人,并确定了 263 名嫌疑人。
据国际刑警组织称,南非当局在这次行动中查获了 267 万美元,并冻结了 257 个银行账户,而罗马尼亚警方则逮捕了 11 名涉嫌参与一项价值估计为 1.43 亿欧元的投资计划的嫌疑人。
据报道,国际刑警组织 7 月份开展了更大规模的镇压行动,在 97 个国家和地区逮捕了 5,811 人。 “曙光行动”拦截了 2.93 亿美元的非法资产,冻结了 31,000 多个银行账户,识别了超过 142,000 名受害者,同时打击投资欺诈、爱情诈骗、冒充和其他形式的社会工程。
该行动中的调查人员发现了使用多种数字资产和跨链交换的加密货币洗钱活动。国际刑警组织表示,与泰国一项调查有关的一个钱包在 10 个月内处理了超过 1.225 亿美元。
批准网络钓鱼引起了执法部门的单独关注。今年早些时候,一项由英国牵头、涉及美国和加拿大当局的行动冻结了超过 1,200 万美元的涉嫌诈骗收益,并确定了 20,000 多名潜在受害者。
该行动的重点是说服受害者签署恶意区块链授权的计划,该授权允许诈骗者从钱包中转移加密货币。
警方查获200多台电脑和手机
作为调查的一部分,乌克兰官员对基辅及周边地区的住宅、办公室和车辆进行了 34 次搜查。
警方查获了 100 多台电脑和其他电脑设备,以及 100 多部手机、79 张 SIM 卡和一个 GSM 网关。警方在搜查过程中起获了与此次行动有关的现金和记录,并扣押了 15 辆汽车。
