乌克兰国家警察与安全局（SBU）周二表示，他们已查封一个从基辅运营的虚假投资平台网络，该网络盗取了20多个国家用户的加密货币钱包。

调查人员目前已确认62名受害者，其中包括德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列的公民。地域分布之广反映出加密货币欺诈的无国界性质：在一个司法管辖区运作的骗局可以针对任何地方的钱包用户，而一旦资产被转入攻击者控制的钱包，受害者往往难以追偿。

安全局称，组织者是一名25岁的IT专家，该团伙巅峰期月流水高达100万美元。据该机构介绍，该骗局招募了46名以上的乌克兰人，并在基辅及周边地区运营多个办公点。开发人员搭建虚假平台，并在封锁尝试下维持其在线运行，其他员工则负责办公室事务、电话业务和安保。这种配置——呼叫中心人员、开发者和专职安保——与东欧其他地区记录在案的工业化欺诈运作结构如出一辙，虚假交易平台一直是当地有组织网络欺诈的主要手段。

Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн Наразі поліцейські встановили 62 потерпілих. 🔗 Деталі: pic.twitter.com/QblK1EWXi8 — Національна поліція України (@NPU_GOV_UA) September 1, 2026

骗局如何运作

骗局始于Telegram，该团伙在上面宣传据称有利可图的加密货币项目。注册的用户连接了钱包，并将资金汇入所谓的投资项目。随后，工作人员手动伪造交易，让每位客户后台面板上的余额不断攀升。

当受害者尝试提现时，请求被阻止。受害者被告知，为验证平台是否正常运行，他们需要连接主钱包并批准一笔小额"测试"交易。该批准操作触发了网站内置的钱包盗取程序，将资产转移到团伙控制的钱包中，并将受害者锁定在外。这是钱包盗取攻击的典型特征：恶意软件不仅窃取凭证，还会诱骗用户签署一笔直接交出链上资产控制权的交易。

资金去向

调查人员追踪到位于荷兰的服务器设备，该设备存储着团伙的数据库，并成功获取了访问权限。数据库中列出了受害者、其钱包地址、被盗金额、内部通信记录以及平台运营记录。注册和验证过程还收集了护照信息、电话号码、电子邮箱地址、登录名、密码和照片——这些个人数据已被欺诈团伙用于后续诈骗和身份盗用。

警方在基辅及周边地区进行了34次搜查，查获100多台电脑、100多部手机、79张SIM卡、一台GSM网关、现金和15辆汽车。部分车辆和财产登记在嫌疑人妻子和亲属名下。据调查人员称，组织者出行时有武装保镖随行。

案件正依据乌克兰刑法第190条第5款（涵盖有组织团伙实施的大规模欺诈）推进。警方表示，他们仍在努力确认所有涉案人员、更多受害者以及被盗总额——鉴于该团伙自称的流水和在20多个国家的运作规模，这一数字可能远超目前确认的62名受害者。

此次查封行动是乌克兰打击加密货币犯罪的其他举措的延续。今年6月，乌克兰将超过830万美元的查获USDT转入国家运营的钱包，这是没收的加密货币首次被纳入国家管理。英国皇家联合军种研究所估计，更严格的法规可为该国追回至少100亿美元的被盗资金和流失税收。对于一直寻求与欧盟金融监管标准更紧密对接的乌克兰而言，此类执法行动表明，当局正更广泛地推动将加密货币欺诈列为优先打击的犯罪类别，而非边缘违法行为。