دادستان‌های بروکلین در آمریکا یک شبکه کلاهبرداری رمزارزی را مختل کرده‌اند که ابتدا از سرمایه‌گذاران روسی‌زبان ده‌ها میلیون دلار سرقت می‌کرد و سپس چند هفته بعد، با وعده بازگرداندن دارایی‌های ازدست‌رفته، دوباره به سراغ همان قربانیان می‌رفت. این عملیات با همکاری پلیس فدرال آمریکا، اف‌بی‌آی، و چند شرکت خصوصی انجام شد و به از کار انداختن ۱۱۲ سرور و ۲۴۱ دامنه اینترنتی مرتبط با این طرح انجامید.
با این حال، مقام‌ها تاکنون فقط حدود ۳۰۰ هزار دلار از دارایی‌های سرقت‌شده را توقیف کرده‌اند. هنوز بیشتر پول‌های ازدست‌رفته پیدا نشده است و دادستانی درباره تعداد قربانیانی که در مرحله دوم پول پرداخت کرده‌اند، میزان بازپرداخت احتمالی یا زمان‌بندی جبران خسارت اطلاعاتی منتشر نکرده است. این گزارش را CryptoSlate منتشر کرده است.
طرح اولیه چگونه کار می‌کرد؟
بر اساس اطلاعات به‌دست‌آمده از تحقیقات سه‌ساله، این شبکه از تبلیغات روسی‌زبان در فیس‌بوک برای جذب قربانیان استفاده می‌کرد. افرادی که به این تبلیغات پاسخ می‌دادند، با تماس تلفنی کسانی روبه‌رو می‌شدند که خود را مشاور سرمایه‌گذاری روسی‌زبان معرفی می‌کردند. این افراد، قربانیان را به وب‌سایت‌های ظاهراً مرتبط با معامله رمزارز هدایت می‌کردند، برای آن‌ها حساب می‌ساختند و از آن‌ها می‌خواستند دارایی دیجیتال خریداری و به کیف‌پول‌های معرفی‌شده منتقل کنند.
قربانیان تصور می‌کردند رمزارزهایشان در یک فرصت سرمایه‌گذاری واقعی به کار گرفته می‌شود. اما نشانه کلاهبرداری معمولاً زمانی آشکار می‌شد که آن‌ها قصد برداشت وجه داشتند. در برخی موارد حساب کاربری قفل می‌شد و در موارد دیگر، از قربانی خواسته می‌شد برای آزادسازی دارایی، هزینه یا مالیات اضافی بپردازد.
دادستانی بروکلین گفته است تمرکز قابل‌توجهی از قربانیان در این منطقه قرار داشت؛ منطقه‌ای که جمعیت روسی‌زبان بزرگی دارد. برخی افراد نیز تمام پس‌انداز زندگی خود را از دست داده‌اند. داده‌های بازیابی‌شده از سرورها نشان داد که ارتباط شبکه با قربانیان پس از توقف فعالیت پلتفرم‌های جعلی پایان نمی‌یافت.
کلاهبرداری دوم با وعده بازیابی دارایی
پس از آن‌که قربانیان متوجه می‌شدند امکان برداشت پول خود را ندارند، اعضای شبکه چند هفته بعد دوباره با آن‌ها تماس می‌گرفتند. این بار، آن‌ها مدعی می‌شدند می‌توانند رمزارزهای گمشده را بازیابی کنند. به این ترتیب، اطلاعاتی که در مرحله نخست درباره قربانی، میزان زیان و وضعیت او جمع‌آوری شده بود، برای دریافت پرداخت‌های بیشتر مورد استفاده قرار می‌گرفت.
دادستانی اعلام نکرده است چند نفر پیشنهاد بازیابی دارایی را دریافت کرده‌اند یا چه تعداد از آن‌ها بار دوم پول پرداخت کرده‌اند. با این حال، این روش با هشدارهای پیشین اف‌بی‌آی درباره شرکت‌های جعلی بازیابی رمزارز همخوانی دارد. چنین مجموعه‌هایی ممکن است پیش‌پرداخت مطالبه کنند، گزارش‌های گمراه‌کننده درباره ردیابی دارایی ارائه دهند یا به‌طور دروغین ادعا کنند با نهادهای انتظامی ارتباط دارند.
در این پرونده، مقام‌ها علاوه بر وب‌سایت‌های مورد استفاده کلاهبرداران، زیرساختی را هدف گرفتند که امکان اداره سایت‌ها، نگهداری داده‌های قربانیان و برقراری تماس‌های بعدی را فراهم می‌کرد. دفتر دادستانی منطقه پیش‌تر حدود ۴۰۰ دامنه مرتبط با کلاهبرداری‌های سرمایه‌گذاری رمزارزی را توقیف یا مختل کرده بود، اما ظهور سریع وب‌سایت‌های جایگزین، ادامه فعالیت شبکه‌ها را ممکن می‌کرد.
عملیات بین‌المللی و وضعیت وجوه سرقت‌شده
در عملیاتی که هفته گذشته و در سه منطقه زمانی انجام شد، بازرسی‌ها و اقدامات هماهنگ برای مختل کردن سرورهای ابری میزبانی‌شده در شرق اروپا و آمریکا صورت گرفت. طبق اعلام دفتر دادستانی، این شبکه از زیرساخت‌ها و نشانی‌های اینترنتی در اوکراین و دیگر کشورهای اروپای شرقی استفاده می‌کرد.
هدف از حمله به سرورها، قطع دسترسی به نرم‌افزار، داده‌های وب‌سایت و سوابق مشتریانی بود که پلتفرم‌های جعلی برای ادامه فعالیت به آن‌ها نیاز داشتند. مقام‌ها همچنین می‌خواستند توانایی شبکه برای بازسازی سریع سایت‌ها و استفاده دوباره از اطلاعات قربانیان را محدود کنند. اف‌بی‌آی و شرکت‌های Shadowserver، Coeus و UltaHost در این اقدام همکاری داشتند.
با وجود گستردگی عملیات، مختل کردن زیرساخت با بازگرداندن پول تفاوت دارد. دادستان‌ها برآورد کرده‌اند که این طرح ده‌ها میلیون دلار از قربانیان گرفته است، اما ارزش دارایی‌های توقیف‌شده تاکنون تنها حدود ۳۰۰ هزار دلار بوده است. تا زمان انتشار گزارش، بازداشت یا معرفی اپراتورهای ادعایی اعلام نشده و وضعیت بیشتر وجوه همچنان نامشخص است.
تصویر بازار رمزارز در داده‌های Moneyiar
طبق داده‌های بازار Moneyiar در ساعت ۲۱:۳۸ تا ۲۱:۳۹ روز ۱۵ اکتبر ۲۰۲۶ به وقت +۰۳:۳۰، قیمت Monad با نماد MON برابر با ۰٫۰۲۳۱۵۲۴۸۸۴ دلار بود و این دارایی در ۲۴ ساعت ۴٫۰۲ درصد و در هفت روز ۵٫۴۷ درصد کاهش داشت. Nexus با نماد NEX نیز ۰٫۰۰۰۰۰۰۷۳۸۵ دلار معامله شد؛ بازده آن در ۲۴ ساعت منفی ۴٫۴۷ درصد و در هفت روز منفی ۷٫۳۳ درصد بود.
در همین داده‌ها، قیمت Data Network با نماد DATA برابر با ۰٫۱۹۰۵۳۰۸۵۱۵ دلار ثبت شد که کاهش ۳٫۹۴ درصدی در ۲۴ ساعت و ۲٫۸۳ درصدی در هفت روز را نشان می‌داد. ECOMI با نماد OMI نیز ۰٫۰۰۰۲۶۴۵۱۰۶ دلار قیمت داشت و در ۲۴ ساعت ۲٫۵ درصد و در هفت روز ۲٫۳۷ درصد افت کرده بود. این ارقام صرفاً تصویر بازار در زمان اعلام‌شده را نشان می‌دهند و ارتباطی با میزان زیان این پرونده ندارند.
