乌克兰国家警察和安全局周二宣布，已捣毁一个由虚假投资平台组成的网络，该网络盗取了20多个国家用户的加密货币钱包。调查人员目前已确认62名受害者，包括德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列的公民。
该团伙的组织者是一名25岁的IT专家，他招募了46名乌克兰人，并在基辅及周边地区设立了多个办公室。开发者负责构建虚假平台并抵御封锁，而其他成员则负责办公室运营、电话沟通和安全保障。安全局称，该团伙在巅峰时期月流水高达100万美元。
据调查，该团伙首先在Telegram上宣传所谓的加密货币盈利项目，引导用户注册并连接钱包，随后以投资名义要求用户转账。员工通过手动操作伪造交易记录，在用户面板中显示余额不断增长。当用户试图提现时，系统会阻止请求。为了验证平台是否正常，受害者被告知需要连接主钱包并批准一笔小额测试交易，而这一批准操作触发了内置在网站中的盗取脚本，将资产转移至团伙控制的钱包，并锁定受害者账户。
调查人员追踪到位于荷兰的服务器设备，并成功入侵其数据库，获取了受害者名单、钱包地址、被盗金额、内部通信记录以及平台运营数据。此外，注册和验证环节还收集了护照信息、电话号码、电子邮件地址、登录名、密码和照片。
乌克兰警方在基辅及周边地区执行了34次搜查，查获100多台电脑、100多部手机、79张SIM卡、一个GSM网关、现金以及15辆汽车。部分车辆和房产登记在嫌疑人妻子和亲属名下。该组织者出行时配有武装保镖。目前案件已按乌克兰刑法第190条第5部分推进，警方仍在识别所有涉案人员、寻找更多受害者并统计被盗总金额。
值得一提的是，乌克兰在今年6月将超过830万美元的查封USDT转入国家控制钱包，这是该国首次将没收的加密货币置于政府管理之下。皇家联合军种研究院估计，更严格的监管措施有望为乌克兰追回至少100亿美元的 stolen funds and lost tax revenue（被盗资金和损失税收）。