烏克蘭國家警察與安全局（SBU）週二表示，已搗破一個從基輔運作的虛假投資平台網絡，該網絡竊取了20多個國家民眾的加密貨幣錢包資產。

調查人員目前已確認62名受害者，其中包括德國、波蘭、立陶宛、拉脫維亞、西班牙、法國、英國、加拿大和以色列的公民。受害者的地理分佈反映了加密貨幣詐騙的無國界特性：從單一司法管轄區運作的詐騙可以針對任何地方的錢包用戶，一旦資產被轉移至攻擊者控制的錢包，受害者往往難以追討。

安全局將主謀描述為一名25歲的IT專才，並估計該組織全盛時期的營業額每月高達100萬美元。據該局表示，此詐騙計劃招募了超過46名烏克蘭人，並在基輔及周邊地區經營多個辦公室。開發人員建立虛假平台，並在封鎖嘗試下維持其運作，其他人員則負責辦公室事務、電話作業及安全維護。這種結構——客服中心人員、開發人員及專責安全團隊——與東歐其他地方所記錄的工業化詐騙運作模式如出一轍，假交易平台在當地早已有組織網絡詐騙的主要手段。

Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн Наразі поліцейські встановили 62 потерпілих. 🔗 Деталі: pic.twitter.com/QblK1EWXi8 — Національна поліція України (@NPU_GOV_UA) September 1, 2026

詐騙手法

詐騙始於Telegram，該集團在平台上宣傳所謂高獲利的加密貨幣項目。註冊的用戶會連接錢包，並將資金發送至他們以為是投資項目的帳戶。工作人員隨後以人手偽造交易，在每位客戶的儀表板上顯示不斷上升的餘額。

當受害者嘗試提款時，請求會被封鎖。受害者被告知，為驗證平台正常運作，需要連接其主錢包並批准一筆小額「測試」交易。該批准會觸發內建於網站的竊取程式，將資產轉移至集團控制的錢包，並將受害者鎖在門外。這是錢包竊取攻擊的典型特徵：惡意程式不僅竊取登入憑證，而是誘騙用戶簽署一筆直接交出鏈上資產控制權的交易。

資金去向

調查人員追查到位於荷蘭的伺服器設備，該設備存放著集團的資料庫，並成功取得存取權限。資料庫列出受害者名單、其錢包地址、被盜金額、內部通信以及平台運作記錄。註冊及驗證過程還蒐集了護照資料、電話號碼、電子郵件地址、登入帳號、密碼及照片——這些個人資料已知會被詐騙集團用於後續詐騙及身份盜竊。

警方在基輔及周邊地區執行了34次搜索，查獲超過100台電腦、超過100部手機、79張SIM卡、一台GSM閘道器、現金及15輛汽車。部分車輛及財產登記在嫌疑人妻子及親屬名下。據調查人員表示，主謀出門時有武裝保鏢隨行。

案件正依烏克蘭刑法第190條第5部分偵辦，該條文涵蓋有組織集團實施的大規模詐欺。警方表示，仍在確認所有涉案人員、其他受害者及被盜總金額——考慮到該集團自稱的營業額及在20多個國家的運作規模，此數字可能遠超目前已確認的62名受害者。

此次行動是烏克蘭打擊加密貨幣犯罪的最新舉措。今年6月，烏克蘭將超過830萬美元的查扣USDT轉入國家管理的錢包，為該國首次將沒收的加密貨幣納入國家管理。英國皇家聯合軍種研究所（RUSI）估計，更嚴格的法規可為烏克蘭追回至少100億美元的被盜資金及流失稅收。對於一直尋求與歐盟金融監管標準接軌的烏克蘭而言，此次執法行動顯示當局正加大力度，將加密貨幣詐欺視為優先打擊的犯罪類別，而非邊緣罪行。