烏克蘭警方與 SBU 聯手端掉跨國加密詐騙集團，假投資平台以「螢幕數字上漲」誘騙投資人連線錢包，再透過 drainer 掃空資金。每月最高盜走 100 萬美元，62 名受害者來自 20 多個國家。
（前情提要：慢霧報告》2023上半年區塊鏈安全與反洗錢報告）
（背景補充：OKX Web3 & 慢霧安全特刊：身經「百詐」的經驗分享）
烏克蘭警方與安全域性（SBU）公布一起跨國加密詐騙案，一個由假投資平台組成的詐騙網路被徹底瓦解。這個集團在螢幕上為受害者展示持續上漲的投資收益，實際卻在提款瞬間將錢包掃空。
假收益誘騙提款，drainer 一鍵清空
根據烏克蘭國家警察 公布的新聞稿，這個詐騙集團的手法有標準化的作業流程：
- 受害者被誘導註冊假投資平台，看到「投資收益」持續增長
- 平台上的盈餘數字完全由後臺人員手動調整，營造獲利假象
- 當受害者申請提款時，平台要求連線真實錢包進行「驗證」
- 受害者以為只是小額測試交易，實際觸發隱藏的 wallet drainer 程式
- 資金一轉走，受害者立刻被鎖出平台
SBU 表示，該集團每月營業額最高達 100 萬美元，目前至少已確認 62 名受害者，涉入運作的烏克蘭人超過 46 名。
不只是錢，護照、密碼、照片全拿
這個詐騙集團的目的不只是竊取加密資產。警方指出，在註冊與身分驗證過程中，平台收集了：
- 護照資訊
- 電話號碼
- Email 帳號
- 登入帳密
- 個人照片
這些個資讓詐騙集團能觸及受害者的數位資產，也為後續其他形式的詐騙鋪路。
25 歲 IT 專員為首，基輔多處辦公室
調查人員鎖定了集團的核心人物，一名 25 歲的 IT 技術人員。他負責招募超過 46 名烏克蘭人，在基輔及周邊地區設定多處辦公室，分工明確：
- 技術人員：建置與維護假平台，確保線上穩定
- 業務人員：聯絡潛在受害者、管理辦公室運作
- 安保人員：提供物理安全支援
荷蘭伺服器留下關鍵證據
案件突破來自烏克蘭境外的基礎設施線索。警方追蹤到該集團使用的伺服器裝置位在荷蘭，並成功取得儲存在該地的資料庫。
資料庫內包含：
- 受害者名單
- 加密錢包地址
- 涉嫌竊取的金額
- 內部通訊紀錄
- 假平台運作流程
這些資料幫助調查人員重建詐騙手法並確認受害者名單。隨後，烏克蘭警方與 SBU 在基輔及周邊地區執行 34 次搜尋行動。
扣押清單：百臺電腦、15 輛車
根據警方公布，此次行動扣押的財物包含：
- 超過 100 臺電腦
- 超過 100 支手機
- 79 張 SIM 卡
- 檔案與現金
- 15 輛車輛
受害者來自德國、波蘭、立陶宛、拉脫維亞、西班牙、法國、英國、加拿大、以色列等國。調查仍在進行中，警方持續追查其他涉案人員、尋找更多受害者，並確認實際竊取的加密資產總額。
wallet drainer 正成為主流詐騙手法
這次案件凸顯一個趨勢：加密詐騙從「單純騙錢」升級為「技術型竊取」。wallet drainer 程式已不再是只有駭客社群才用的工具，而是被大型詐騙集團標準化部署。
與傳統釣魚不同，drainer 不靠受害者主動轉帳，而是在受害者「以為自己在做小操作」的時候自動掃空錢包。這種手法結合了社交工程（假平台建立信任）與技術攻擊（錢包連線即中標），受害者在整個過程中甚至不會發現自己批准了惡意合約。
對使用者而言，這次案件有三個觀察點值得注意：
- 任何非官方平台要求「連線錢包驗證提款」都是高風險訊號
- 跨國詐騙集團利用多國伺服器與受害者分散，增加偵辦難度，這次靠荷蘭資料庫才突破
- 個資與錢包被同時竊取，後續可能有第二波詐騙（身分冒用、針對性釣魚）
