La police nationale ukrainienne et le Service de sécurité (SBU) ont annoncé mardi avoir démantelé un réseau de fausses plateformes d'investissement opéré depuis Kyiv, qui drainait les portefeuilles de cryptomonnaies de personnes dans plus de 20 pays.

Les enquêteurs ont identifié à ce jour 62 victimes, parmi lesquelles des citoyens d'Allemagne, de Pologne, de Lituanie, de Lettonie, d'Espagne, de France, du Royaume-Uni, du Canada et d'Israël. Cette répartition géographique illustre la nature transfrontalière de la fraude crypto : une escroquerie menée depuis une seule juridiction peut cibler des utilisateurs de portefeuilles partout dans le monde, laissant souvent les victimes sans recours une fois leurs actifs transférés vers des portefeuilles contrôlés par les attaquants.

Le Service de sécurité décrit l'organisateur comme un spécialiste IT de 25 ans et évalue le chiffre d'affaires de l'opération à jusqu'à 1 million de dollars par mois à son apogée. Selon l'agence, le schéma a recruté plus de 46 Ukrainiens et exploitait plusieurs bureaux à Kyiv et dans la région environnante. Des développeurs construisaient les fausses plateformes et les maintenaient en ligne malgré les tentatives de blocage, tandis que d'autres employés tenaient les bureaux, traitaient les appels téléphoniques et assuraient la sécurité. Cette structure — personnel de centre d'appels, développeurs et sécurité dédiée — rappelle celle des opérations de fraude industrielles documentées ailleurs en Europe de l'Est, où les fausses plateformes de trading constituent depuis longtemps un pilier de la fraude en ligne organisée.

Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн Наразі поліцейські встановили 62 потерпілих. 🔗 Деталі: pic.twitter.com/QblK1EWXi8 — Національна поліція України (@NPU_GOV_UA) September 1, 2026

Le fonctionnement de l'escroquerie

Le recrutement commençait sur Telegram, où le groupe faisait la promotion de projets crypto censés être rentables. Les utilisateurs inscrits connectaient un portefeuille et envoyaient des fonds pour ce qu'on leur présentait comme des projets d'investissement. Le personnel falsifiait ensuite les opérations de trading à la main, affichant des soldes en hausse sur le tableau de bord de chaque client.

Lorsque les victimes tentaient de retirer leurs fonds, les demandes étaient bloquées. Pour vérifier que la plateforme fonctionnait, leur disait-on, elles devaient connecter leur portefeuille principal et approuver une petite transaction de « test ». Cette approbation alimentait un drainer intégré au site, qui transférait les actifs vers des portefeuilles contrôlés par le groupe et verrouillait la victime à l'extérieur. C'est une caractéristique des attaques par drainer de portefeuille : plutôt que de voler simplement des identifiants, le logiciel malveillant pousse l'utilisateur à signer une transaction qui remet directement le contrôle de ses actifs on-chain.

Où est passé l'argent

Les enquêteurs ont localisé aux Pays-Bas des serveurs hébergeant la base de données du groupe et y ont accédé. Celle-ci recensait les victimes, leurs adresses de portefeuille, les sommes dérobées, la correspondance interne et des registres du fonctionnement des plateformes. Le processus d'inscription et de vérification avait également récolté des données de passeport, numéros de téléphone, adresses e-mail, identifiants, mots de passe et photographies — des données personnelles que les groupes de fraudeurs sont connus pour réutiliser dans des escroqueries ultérieures et du vol d'identité.

Les policiers ont mené 34 perquisitions à Kyiv et dans la région environnante, saisissant plus de 100 ordinateurs, plus de 100 téléphones, 79 cartes SIM, une passerelle GSM, des espèces et 15 voitures. Certains véhicules et biens étaient immatriculés au nom des épouses et des proches des suspects. Selon les enquêteurs, l'organisateur se déplaçait sous la protection de gardes armés.

L'affaire se poursuit au titre de la partie 5 de l'article 190 du code pénal ukrainien, qui couvre la fraude à grande échelle commise par un groupe organisé. La police affirme continuer à identifier toutes les personnes impliquées, les victimes supplémentaires et le montant total dérobé — un chiffre qui pourrait dépasser largement les 62 victimes confirmées à ce jour, compte tenu du chiffre d'affaires revendiqué par le groupe et de ses opérations dans plus de 20 pays.

Ce démantèlement s'inscrit dans d'autres efforts ukrainiens contre la criminalité crypto. En juin, l'Ukraine a transféré plus de 8,3 millions de dollars d'USDT saisis vers un portefeuille géré par l'État, une première pour des cryptomonnaies confisquées placées sous gestion publique. Le Royal United Services Institute a estimé que des règles plus strictes permettraient de récupérer au moins 10 milliards de dollars en fonds volés et recettes fiscales perdues pour le pays. Pour l'Ukraine, qui cherche un rapprochement avec les normes de régulation financière de l'Union européenne, des actions répressives comme celle-ci signalent une volonté plus large de traiter la fraude crypto comme une catégorie criminelle prioritaire plutôt que comme une infraction de niche.