Australijska Policja Federalna (AFP) odkryła, że oszuści działający poza granicami kraju przejęli ponad 2000 portfeli kryptowalutowych należących do lokalnych obywateli, narażając na ryzyko cyfrowe aktywa o wartości milionów dolarów.
Odkrycie to było efektem operacji Spincaster, globalnej inicjatywy przeciwko oszustwom kryptograficznym, prowadzonej przez Chainalysis i lokalnie zarządzanej przez kierowane przez AFP Wspólne Centrum Koordynacji Cyberprzestępczości (JPC3).
Operacja Spincaster odkrywa 162 mln dolarów
Udział Australii w Operacji Spincaster rozpoczął się w czerwcu 2024 r., kiedy JPC3 zorganizowało warsztaty we współpracy z Chainalysis, giełdami walut cyfrowych, organami rządowymi i agencjami ścigania.
Między kwietniem a czerwcem 2024 r. w proceder było zaangażowanych ponad 100 uczestników z giełd walut cyfrowych i agencji publicznych z USA, Wielkiej Brytanii, Kanady, Hiszpanii, Holandii i Australii, co podkreśla globalny zasięg tych schematów oszustw internetowych. Śledztwo wygenerowało ponad 7000 wskazówek, ujawniając straty w wysokości około 162 milionów dolarów.
Głównym celem Operation Spincaster były oszustwa typu „approval phishing”. W tych oszustwach cyberprzestępcy oszukują ofiary, aby podpisały fałszywe transakcje blockchain, przyznając im dostęp do portfeli kryptowalutowych ofiar. Ten dostęp umożliwia przestępcom opróżnienie portfeli z określonych tokenów.
W Australii JPC3 odegrało kluczową rolę w postępie śledztwa w sprawie kradzieży kryptowalut. Według Australian Federal Police operacja ta była kluczowa w identyfikowaniu strategii przeciwdziałania trwającemu zagrożeniu cyberprzestępczości, identyfikowaniu przestępców i zakłócaniu działalności przestępców w Australii.
Jednocześnie w raporcie wskazano, że zagrożone portfele cyfrowe były powiązane z różnymi giełdami kryptowalut, nie podano jednak konkretnych nazw.
Wzrost liczby oszustw phishingowych
Eksperci ostrzegają, że oszustwa phishingowe pozostają poważnym zagrożeniem w świecie kryptowalut. Według Scam Sniffer, ponad 260 000 osób straciło 314 milionów dolarów na skutek oszustw phishingowych w pierwszej połowie tego roku. Od maja 2021 r. ataki phishingowe na akceptację przyniosły straty w wysokości 2,7 miliarda dolarów.
W odrębnym wydarzeniu australijscy prokuratorzy domagają się kary więzienia dla użytkownika Crypto.com zamieszanego w poważne przywłaszczenie środków. W maju 2021 r. nieszczęśliwy wypadek ze strony giełdy kryptowalut doprowadził do błędnego przelewu 10,47 mln dolarów australijskich (około 6,86 mln USD) na rzecz Thevamanogari Manivela i Jatindera Singha zamiast zwrotu 100 AUD. Błąd został powiązany z błędnie wprowadzonym numerem konta.
Zaangażowana para wydała część przywłaszczonych funduszy zanim Crypto.com zidentyfikował błąd. Po odzyskaniu około 4,9 mln dolarów prokuratorzy naciskają teraz na karę więzienia.
Artykuł AFP ujawnia 2000 zagrożonych australijskich portfeli kryptowalutowych ukazał się po raz pierwszy w serwisie CryptoPotato.