Ukraine zerschlägt Kyiw'er Krypto-Drainer-Netzwerk mit bis zu 1 Million Dollar Umsatz pro Monat
Wichtige Erkenntnisse
- •Die ukrainische Polizei und der SBU zerschlugen ein von Kyiw aus betriebenes Netzwerk gefälschter Investitionsplattformen, das Krypto-Wallets von Opfern in mehr als 20 Ländern leerte; bisher wurden 62 Opfer identifiziert.
- •Der SBU identifizierte den Organisator als 25-jährigen IT-Spezialisten und schätzte den Spitzenumsatz der Operation auf bis zu 1 Million Dollar pro Monat, mit mehr als 46 Angeworbenen in Büros in und um Kyiw.
- •Die Opfer wurden über Telegram angeworben, mit erfundenen Handelsgewinnen getäuscht und dann dazu gebracht, eine „Test"-Transaktion zu genehmigen, die einen Wallet-Drainer auslöste und ihre Vermögenswerte auf die Wallets der Gruppe übertrug.
- •Die Ermittler erlangten Zugriff auf eine Datenbank auf Servern in den Niederlanden mit Opferdaten, Wallet-Adressen und gesammelten persönlichen Daten, darunter Passdaten und Passwörter.
- •Die Polizei führte 34 Durchsuchungen durch und beschlagnahmte über 100 Computer, über 100 Mobiltelefone, 79 SIM-Karten, Bargeld und 15 Autos; das Verfahren läuft nach Artikel 190 des ukrainischen Strafgesetzbuchs zu groß angelegtem organisiertem Betrug.
Die ukrainische Nationalpolizei und der Sicherheitsdienst der Ukraine (SBU) teilten am Dienstag mit, dass sie ein Netzwerk gefälschter Investitionsplattformen zerschlagen hätten, das von Kyiw aus betrieben wurde und Kryptowährungs-Wallets von Menschen in mehr als 20 Ländern leerte.
Die Ermittler haben bisher 62 Opfer identifiziert, darunter Staatsbürger Deutschlands, Polens, Litauens, Lettlands, Spaniens, Frankreichs, des Vereinigten Königreichs, Kanadas und Israels. Die geografische Streuung verdeutlicht die grenzüberschreitende Natur des Kryptobetrugs: Betrugsmaschen aus einer Gerichtsbarkeit können Wallet-Nutzer überall ins Visier nehmen, wobei für die Opfer oft kaum Möglichkeiten bleiben, sobald die Vermögenswerte auf kontrollierte Wallets der Täter übertragen wurden.
Der Sicherheitsdienst bezeichnete den Organisator als 25-jährigen IT-Spezialisten und bezifferte den Umsatz der Operation auf dem Höhepunkt auf bis zu 1 Million Dollar pro Monat. Laut der Behörde warb das Schema mehr als 46 Ukrainer an und unterhielt mehrere Büros in Kyiw und der umliegenden Region. Entwickler bauten die gefälschten Plattformen auf und hielten sie trotz Blockierungsversuchen online, während andere Mitarbeiter die Büros betreuten, Telefonate führten und für die Sicherheit zuständig waren. Diese Struktur – Callcenter-Mitarbeiter, Entwickler und eigene Sicherheitskräfte – spiegelt den Aufbau industriell betriebener Betrugsoperationen wider, wie sie auch andernorts in Osteuropa dokumentiert wurden, wo gefälschte Handelsplattformen seit langem ein Kernelement des organisierten Online-Betrugs sind.
Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн Наразі поліцейські встановили 62 потерпілих. 🔗 Деталі: pic.twitter.com/QblK1EWXi8 — Національна поліція України (@NPU_GOV_UA) September 1, 2026
Wie der Betrug funktionierte
Die Anbahnung begann auf Telegram, wo die Gruppe angeblich profitable Kryptoprojekte bewarb. Nutzer, die sich registrierten, verbanden ein Wallet und überwiesen Gelder für angebliche Investitionsprojekte. Die Mitarbeiter fälschten die Handelsgeschäfte dann von Hand und zeigten in jedem Kunden-Dashboard steigende Guthaben an.
Wenn die Opfer Auszahlungen beantragten, wurden diese blockiert. Um zu überprüfen, ob die Plattform funktioniere, so wurde den Opfern gesagt, müssten sie ihr Haupt-Wallet verbinden und eine kleine „Test"-Transaktion genehmigen. Diese Genehmigung speiste einen in die Seite eingebauten Drainer, der die Vermögenswerte auf von der Gruppe kontrollierte Wallets übertrug und das Opfer aussperrte. Dies ist ein Kennzeichen von Wallet-Drainer-Angriffen: Anstatt nur Zugangsdaten zu stehlen, bringt die Schadsoftware Nutzer dazu, eine Transaktion zu signieren, die die Kontrolle über ihre On-Chain-Vermögenswerte direkt abgibt.
Wohin das Geld floss
Die Ermittler spürten Serverausrüstung in den Niederlanden auf, die die Datenbank der Gruppe enthielt, und erlangten Zugriff darauf. Die Datenbank enthielt Listen der Opfer, deren Wallet-Adressen, die entnommenen Beträge, interne Korrespondenz und Aufzeichnungen über den Betrieb der Plattformen. Der Registrierungs- und Verifizierungsprozess hatte zudem Passdaten, Telefonnummern, E-Mail-Adressen, Logins, Passwörter und Fotos gesammelt – personenbezogene Daten, die Betrugsgruppen nachweislich für Folgebetrügereien und Identitätsdiebstahl weiterverwenden.
Die Beamten führten 34 Durchsuchungen in Kyiw und der umliegenden Region durch und beschlagnahmten mehr als 100 Computer, mehr als 100 Mobiltelefone, 79 SIM-Karten, einen GSM-Gateway, Bargeld und 15 Autos. Einige Fahrzeuge und Immobilien waren auf Ehefrauen und Verwandte der Verdächtigen registriert. Laut den Ermittlern bewegte sich der Organisator mit bewaffneten Leibwächtern.
Das Verfahren läuft nach Teil 5 von Artikel 190 des ukrainischen Strafgesetzbuchs, der den von einer organisierten Gruppe begangenen Großbetrug erfasst. Laut Polizei wird weiterhin an der Identifizierung aller Beteiligten, weiterer Opfer und der insgesamt gestohlenen Summe gearbeitet – eine Zahl, die angesichts des behaupteten Umsatzes und der Aktivitäten in mehr als 20 Ländern weit über die bisher bestätigten 62 Opfer hinauswachsen könnte.
Der Schlag folgt auf weitere ukrainische Maßnahmen gegen Krypto-Kriminalität. Im Juni transferierte die Ukraine mehr als 8,3 Millionen US-Dollar an beschlagnahmtem USDT in ein staatlich verwaltetes Wallet – das erste Mal, dass beschlagnahlte Kryptowährungen unter Staatsverwaltung gestellt wurden. Das Royal United Services Institute hat geschätzt, dass strengere Vorschriften dem Land至少 10 Milliarden Dollar an gestohlenen Geldern und entgangenen Steuereinnahmen zurückbringen könnten. Für die Ukraine, die eine engere Angleichung an die Finanzregulierungsstandards der Europäischen Union anstrebt, zeigen Strafverfolgungsaktionen wie diese einen breiteren Kurs, Kryptobetrug als vorrangige statt als Nischen-Straftat zu behandeln.
