La polizia sudcoreana ha arrestato tre sospetti accusati di aver orchestrato un falso schema di XRP staking che ha truffato gli investitori per circa 12,3 miliardi di won (circa 12,3 milioni di dollari), con danni totali che potrebbero raggiungere 27,3 miliardi di won proseguendo le indagini. La Corea del Sud è uno dei maggiori mercati al dettaglio di criptovalute al mondo e XRP è costantemente uno degli asset digitali più scambiati sulle borse nazionali come Upbit, rendendo i possessori di XRP un bersaglio frequente per schemi fraudolenti.

Il sito FXRP falso prendeva di mira gli investitori in XRP

La Cyber Investigation Unit della Seoul Metropolitan Police Agency ha annunciato che i sospetti sono stati arrestati con accuse relative a frode. Due sono stati inviati alla procura in stato di detenzione, mentre un terzo continua a essere indagato.

Secondo la polizia, l'operazione era incentrata su un sito web fraudolento chiamato "Fxrpntwork.com", lanciato a ottobre dell'anno scorso. I sospetti avrebbero dichiarato che gli investitori potevano ottenere rendimenti mensili dall'1,5% all'1,8% effettuando lo staking di XRP attraverso una nuova rete FXRP.

Almeno 71 vittime hanno trasferito circa 3,4 milioni di XRP, valutati quasi 12,3 miliardi di won. Le autorità hanno dichiarato che i danni totali finora identificati potrebbero raggiungere circa 27,3 miliardi di won e ulteriori vittime potrebbero farsi avanti.

I sospetti avrebbero sfruttato i nomi di Flare Network e FXRP per dare credibilità al schema. Flare Network è una piattaforma blockchain consolidata e FXRP è un asset collegato a XRP emesso su quella rete. Sfruttando la terminologia di un progetto legittimo durante il suo effettivo periodo di lancio, gli operatori sono riusciti a rendere plausibile l'offerta fraudolenta di staking per gli investitori non familiari con i dettagli tecnici dei prodotti di Flare.

Promozione multi-piattaforma e tattiche di elusione

La polizia ha dichiarato che il gruppo ha promosso il falso servizio di staking attraverso molteplici canali online, tra cui Naver Blog, Naver Knowledge iN, Tistory, articoli online, Wikipedia e YouTube. I sospetti avrebbero operato con nomi di canali come "Sviluppatore Upbit Yu○○" e "Lettore Ripple ○○".

I materiali promozionali sostenevano che lo staking FXRP poteva essere effettuato solo tramite l'exchange estero Binance. Gli investigatori hanno dichiarato che questa tattica era progettata per spingere le vittime a trasferire XRP dagli exchange nazionali verso i wallet controllati dai sospetti.

L'uso di exchange esteri aveva lo scopo di aggirare il Travel Rule della Corea del Sud, che dal gennaio 2023, quando il regolamento è entrato in vigore ai sensi dell'Act on Reporting and Using Specified Financial Transaction Information, richiede ai fornitori di servizi per asset virtuali locali di verificare i dettagli di mittente e destinatario per i trasferimenti superiori a 1 milione di won.

Dopo aver ricevuto gli XRP, il gruppo avrebbe venduto gli asset tramite trader over-the-counter convertendo i proventi in won. Il sito web fraudolento è scomparso meno di un mese dopo il lancio.

La polizia ha rilevato che i tempi della truffa coincidevano con l'effettivo periodo di lancio dei prodotti legittimi legati a FXRP, che secondo gli investigatori i sospetti hanno sfruttato per rendere la loro falsa offerta di staking più credibile.

Fondi congelati e ricerca internazionale in corso

Le indagini sono state avviate dopo che la polizia ha ricevuto informazioni da exchange di criptovalute esteri riguardanti molteplici casi di frode FXRP staking. Gli investigatori hanno impiegato metodi di tracciamento crittografico per seguire i movimenti degli asset rubati.

Entro tre giorni dalla ricezione della segnalazione, le autorità hanno congelato circa 17,3 miliardi di won in asset virtuali presso diversi exchange esteri. I funzionari stanno ora lavorando per recuperare i fondi congelati e preservare i proventi del reato in vista del processo.

La polizia ha inoltre ottenuto un mandato di arresto per un sospetto principale che si ritiene si trovi all'estero. È in corso una procedura di notifica rossa dell'Interpol mentre gli investigatori proseguono le ricerche.

I tre principali sospetti finora identificati sono presumibilmente amici. Le autorità stanno anche indagando su individui accusati di aver assistito nella costruzione del sito web falso e nella promozione online della truffa.

Lee Sook-young, responsabile del team di indagine informatica della polizia di Seoul, ha emesso un avvertimento agli investitori sui casi di frode online legati agli asset digitali. "Poiché i reati di frode informatica che utilizzano asset virtuali si sono recentemente evoluti in vari modi, vi invitiamo a non lasciarvi fuorviare da informazioni inesatte attraverso i canali YouTube e a investire solo dopo aver acquisito informazioni accurate", ha dichiarato.

Lee ha inoltre incoraggiato le vittime a farsi avanti tempestivamente. "Se avete subito danni, vi preghiamo di segnalarlo rapidamente all'agenzia investigativa", ha esortato.