La policía ucraniana y el Servicio de Seguridad de Ucrania dijeron que cerraron una red de plataformas de inversión falsas que utilizaban un “drenador” de criptomonedas para robar hasta 1 millón de dólares al mes a víctimas en más de 20 países. Los investigadores han identificado hasta ahora a 62 víctimas y dijeron que más de 46 ucranianos participaron en la presunta operación, según el reportaje de CoinDesk sobre el desmantelamiento.
Cómo funcionaba el drenador
La policía dijo que las plataformas falsas mostraban saldos en aumento para convencer a los usuarios de que sus inversiones estaban creciendo, y los operadores creaban transacciones manualmente y ajustaban los saldos de las cuentas para simular ganancias. Cuando las víctimas intentaban retirar fondos, los sitios les pedían que conectaran sus principales billeteras de criptomonedas y aprobaran lo que parecía una pequeña transacción de prueba. El drenador oculto movía entonces automáticamente los fondos de los usuarios a billeteras controladas por los operadores, tras lo cual las víctimas quedaban completamente bloqueadas de la plataforma. El método no requería frase semilla: al conectar una billetera y aprobar una sola transacción, las víctimas otorgaban sin saberlo a los operadores el control sobre sus fondos.
Una operación dirigida desde Kiev
Los investigadores dijeron que el organizador principal, un especialista en TI de 25 años, reclutó a más de 46 ciudadanos y dirigió varias oficinas en Kiev y la región circundante. El personal técnico construía y mantenía los sitios falsos, mientras que otros trabajadores contactaban a posibles víctimas. Además de criptomonedas, las plataformas recopilaban información de pasaportes, números de teléfono, direcciones de correo electrónico, datos de inicio de sesión, contraseñas y fotografías durante el registro, exponiendo a las víctimas al robo de identidad y a más fraudes además de los activos drenados.
Un avance fuera de Ucrania
La policía rastreó el equipo de servidores utilizado por el grupo hasta los Países Bajos y obtuvo acceso a una base de datos almacenada allí que enumeraba víctimas, direcciones de billeteras, cantidades presuntamente robadas y comunicaciones internas. Las víctimas procedían de Alemania, Polonia, Lituania, Letonia, España, Francia, el Reino Unido, Canadá e Israel, haciéndose eco de otros esfuerzos transfronterizos de aplicación de la ley como la redada trinacional que desmanteló complejos de estafa en Dubái. La investigación sigue en curso, y el SBU y la policía trabajan para identificar a más víctimas y organizadores. Los registros recuperados incluían listas de víctimas, direcciones de billeteras de criptomonedas, cantidades presuntamente robadas y comunicaciones internas que describían cómo operaban las plataformas falsas, lo que dio a los investigadores un mapa más completo del alcance de la red.
Lectura relacionada: Cardano Foundation y Fireblocks abren los tokens nativos a las instituciones.
