Мошенничество с XRP в Южной Корее: у 71 инвестора похитили около $9 млн

Мошенничество с XRP в Южной Корее привело к потерям 71 инвестора и задержанию предполагаемых организаторов поддельной инвестиционной платформы.

По данным предоставленного материала, злоумышленники получили около 3,4 млн XRP, после чего закрыли сайт и прекратили связь с клиентами.

Стоимость похищенных активов оценивается приблизительно в $9 млн.

Что произошло

30 июля Сеульское городское полицейское управление сообщило о задержании трёх человек, которых подозревают в организации мошеннической инвестиционной схемы.

Группа якобы управляла сайтом Fxrpntwork.com, выдавая его за платформу для получения дохода от XRP.

С 16 по 23 октября инвесторы перевели на связанные с сервисом кошельки около 3,4 млн XRP.

После завершения сбора средств сайт прекратил работу, а его операторы исчезли.

В предоставленном материале год совершения этих операций не указан. Связанная корейская публикация сообщает, что поддельный сайт начал активно работать в октябре 2024 года.

Инвесторам обещали сохранность капитала

Организаторы утверждали, что первоначально внесённые XRP останутся в безопасности.

Дополнительно инвесторам обещали ежемесячную доходность от 1,5% до 1,8%.

Для криптовалютного рынка это выглядело как относительно умеренное предложение. Именно поэтому схема могла восприниматься убедительнее откровенных обещаний удвоить капитал за несколько дней.

Однако гарантированная сохранность основной суммы и фиксированный доход от волатильного цифрового актива несовместимы с обычной рыночной практикой.

Если неизвестная площадка одновременно обещает отсутствие риска и стабильную прибыль, это один из главных признаков возможного обмана.

Как привлекали потерпевших

Мошеннический проект продвигался через несколько информационных каналов.

По предоставленным данным, организаторы использовали:

публикации в блогах;
материалы на интернет-порталах;
видеоролики на YouTube;
статьи, выглядевшие как независимые обзоры;
заявления о связи с Flare Network;
название официального актива FXRP.

Связанная корейская публикация также сообщает, что предполагаемые организаторы выдавали себя за разработчиков и профессоров, представляя сервис как официальный механизм стейкинга XRP.

Такой подход создавал впечатление, что информацию подтверждают сразу несколько независимых источников.

На практике блоги, видео и статьи могли контролироваться одной группой.

Как инвесторы переводили XRP

Клиентам предлагали приобрести или вывести XRP с южнокорейских криптовалютных бирж.

Затем активы нужно было отправить через иностранную площадку и перевести на указанный криптовалютный кошелёк.

По версии следствия, конечные адреса контролировались участниками группы.

Использование промежуточной зарубежной биржи могло усложнять отслеживание движения средств и создавать у инвестора впечатление международной финансовой операции.

После перевода XRP на неизвестный адрес инвестор терял фактический контроль над активами.

Почему транзакции нельзя было отменить

Переводы XRP Ledger являются необратимыми после подтверждения сетью.

Банк иногда может попытаться приостановить подозрительный платёж. В блокчейне центрального оператора, способного отменить правильно подписанную транзакцию, нет.

Если владелец добровольно подписал перевод на адрес мошенника, вернуть активы можно только при сотрудничестве получателя, биржи, правоохранительных органов или после ареста средств на централизованной площадке.

Поэтому проверку необходимо проводить до отправки токенов, а не после появления проблем с выводом.

Сайт имитировал легитимный криптопроект

Организаторы использовали названия Flare Network и FXRP.

Это позволяло создать впечатление, что площадка связана с настоящей блокчейн-инфраструктурой.

При этом домен Fxrpntwork.com содержал сокращённое написание слова network. Подобные адреса часто создаются с расчётом на то, что пользователь не заметит пропущенную букву.

Наличие знакомого названия в домене не подтверждает официальную связь с соответствующей компанией.

Что представляет собой настоящий FXRP

FXRP действительно существует в экосистеме Flare.

Он создаётся через систему FAssets и представляет XRP в сети Flare, позволяя использовать актив в приложениях децентрализованных финансов.

Система построена как обеспеченная инфраструктура: выпуск, погашение и ликвидация регулируются смарт-контрактами, а создаваемые активы поддерживаются залогом.

Настоящий FXRP не требует отправлять XRP на случайный адрес, полученный из рекламы на YouTube или в блоге.

Официальный продукт и сайт Fxrpntwork.com — не одно и то же.

Почему использование настоящего бренда опасно

Мошенники редко создают полностью неизвестный проект.

Намного эффективнее взять название работающей компании, скопировать оформление и добавить немного изменённый домен.

Пользователь уже мог слышать о Ripple, XRP, Flare или FXRP. Знакомые слова снижают уровень настороженности.

Далее преступники добавляют ложные отзывы, экспертные видео и обещание ограниченного предложения.

В результате человек проверяет не юридическую принадлежность сайта, а только узнаваемость названия.

Ripple предупреждает о подделке брендов

Ripple отмечает, что злоумышленники копируют названия компаний, логотипы, сайты, видео и личности руководителей.

Для усиления доверия могут использоваться поддельные аккаунты, изменённые видеозаписи и дипфейки.

Особенно распространены предложения, согласно которым пользователь должен сначала отправить XRP, чтобы затем получить больше токенов или дополнительный доход. Ripple подчёркивает, что легитимные компании не требуют предварительного перевода криптовалюты в рамках неожиданных рекламных акций.

Кто задержан

По предоставленным данным, полиция арестовала двух подозреваемых в возрасте 29 лет.

Дело в отношении 34-летнего предполагаемого сообщника планируется передать в прокуратуру.

Ещё один 29-летний фигурант, предположительно находящийся за пределами Южной Кореи, объявлен в международный розыск.

В отношении него было получено красное уведомление Интерпола.

Красное уведомление является запросом к правоохранительным органам других стран об установлении местонахождения и возможном задержании человека. Оно не является международным судебным приговором.

Вина каждого фигуранта должна быть установлена судом.

Расследование продолжается

Полиция проверяет роль других людей, которые могли участвовать в создании и продвижении сайта.

Отдельный интерес представляют авторы видеороликов, рекламных публикаций и материалов, представлявшихся независимыми статьями.

Следователям необходимо установить:

кто создавал сайт;
кто контролировал кошельки;
кто оплачивал рекламу;
кто записывал видеоролики;
кто выводил XRP;
через какие биржи проходили активы;
были ли дополнительные потерпевшие;
использовались ли подставные лица.

Число участников схемы может оказаться больше количества первоначально задержанных.

Почему расследование стало международным

Криптовалюта позволяет быстро перемещать средства между странами и площадками.

Организаторы могли использовать зарубежные биржи, иностранные серверы и кошельки, владельцы которых находились в разных юрисдикциях.

Интерпол относит финансовое мошенничество к быстро развивающимся трансграничным угрозам. Организация отмечает, что современные преступные группы объединяют социальную инженерию, цифровые платформы, криптовалюты и многоуровневое перемещение средств.

Пока национальные органы направляют запросы иностранным компаниям, похищенные активы могут пройти через десятки адресов.

Следователи заморозили активы

По предоставленному материалу, вскоре после выявления схемы правоохранительные органы заморозили виртуальные активы стоимостью 17,3 млрд вон.

При этом во время расследования около 10 млрд вон успели переместить.

Последующий анализ кошельков выявил связанные переводы на общую сумму около 27,3 млрд вон.

Эти три показателя описывают разные категории:

17,3 млрд вон — стоимость замороженных активов;
10 млрд вон — средства, которые могли быть перемещены в ходе расследования;
27,3 млрд вон — общий объём обнаруженных операций по связанным адресам.

Их нельзя складывать как три независимых суммы ущерба.

Почему объём переводов превышает заявленный ущерб

Один и тот же XRP может несколько раз перемещаться между кошельками.

Например, активы поступают от инвестора на первый адрес, затем переводятся на второй, после чего направляются на биржу.

Блокчейн-анализ покажет три операции, хотя исходная сумма остаётся одной и той же.

Кроме того, на связанных кошельках могли находиться средства других потерпевших или активы, не относящиеся к расследуемому эпизоду.

Поэтому общий оборот адресов не равен окончательному размеру ущерба.

Могут существовать дополнительные потерпевшие

Следователи проверяют, не осталось ли владельцев XRP, которые ещё не обратились в полицию.

Некоторые люди не сообщают о потере средств из-за стыда, надежды на возврат или непонимания того, что платформа исчезла окончательно.

Другие могли инвестировать через знакомых и не знать настоящего названия сервиса.

Если анализ кошельков показывает больший объём движения средств, чем указано в заявлениях 71 инвестора, количество потерпевших может увеличиться.

Гарантированный доход был главным красным флагом

Законная инвестиционная платформа может показать историческую доходность или расчётный процент.

Она не может гарантировать результат по активу, цена которого постоянно меняется.

XRP способен как расти, так и снижаться. Доходность DeFi-продукта также зависит от ликвидности, спроса, смарт-контрактов и рыночных условий.

Обещание одновременно сохранить всю основную сумму и ежемесячно выплачивать фиксированный процент означает, что риск либо скрывается, либо доход создаётся не тем способом, который заявлен клиенту.

Небольшой процент не делает предложение безопасным

Доходность 1,5–1,8% в месяц может показаться реалистичной.

Но при сложном начислении это соответствует значительной годовой прибыли.

Главное заключается даже не в размере процента, а в слове «гарантированный».

Ни YouTube-канал, ни красивый сайт, ни знакомый логотип не способны устранить рыночный, кредитный и операционный риск.

Почему видео на YouTube не подтверждает надёжность

Видеоролик может выглядеть как профессиональный обзор.

Автор способен показать интерфейс сайта, операции с токенами и якобы начисленный доход.

Однако изображение баланса легко подделать.

Мошенники могут оплатить рекламу у блогера, создать собственного персонажа или использовать украденные видео настоящих специалистов.

Количество просмотров и комментариев не доказывает существование реальных резервов.

Как проверять криптовалютный сервис

Первым шагом необходимо найти официальный сайт проекта независимо от присланной ссылки.

Нельзя переходить только по адресу из рекламы, сообщения или описания YouTube-ролика.

Следует проверить:

домен официального проекта;
ссылки из подтверждённых социальных сетей;
документацию;
адреса смарт-контрактов;
юридическое лицо;
команду разработчиков;
результаты аудита;
механизм получения дохода;
возможность самостоятельного вывода;
предупреждения о мошенниках.

Для FXRP официальную информацию необходимо проверять через ресурсы Flare, а информацию об XRP — через Ripple и XRP Ledger.

Что должно насторожить перед переводом

Особенно опасна комбинация нескольких признаков:

гарантированная прибыль;
гарантированный возврат капитала;
неизвестный домен;
отсутствие юридических документов;
требование отправить XRP на личный адрес;
использование промежуточной зарубежной биржи;
инструкции от неизвестного консультанта;
ограниченный срок участия;
отсутствие понятного механизма вывода;
поддержка только через мессенджер;
ссылки на известных партнёров без официального подтверждения.

Даже один такой признак требует дополнительной проверки.

Что делать после перевода мошенникам

Нужно сохранить всю информацию, связанную с операцией.

Особенно важны:

хеши транзакций;
адреса кошельков;
скриншоты сайта;
переписка;
видеоролики;
электронные письма;
номера телефонов;
данные получателей;
история операций на биржах;
рекламные публикации.

После этого необходимо обратиться в полицию и службы безопасности бирж, через которые проходили активы.

Если XRP ещё находится на централизованной площадке, у правоохранительных органов может появиться возможность запросить блокировку.

Не следует платить за «разблокировку»

После исчезновения площадки мошенники могут связаться с потерпевшими повторно.

Они могут представиться юристами, сотрудниками полиции, специалистами по блокчейну или компаниями по возврату активов.

За начало процедуры потребуют комиссию, налог или страховой взнос.

Подобная схема называется повторным мошенничеством с возвратом средств.

Дополнительный перевод не разблокирует XRP и обычно приводит только к новым потерям.

Мошенничество с XRP остаётся распространённым

Популярность XRP делает его удобным инструментом для подделки инвестиционных проектов.

Злоумышленники используют большое сообщество актива, быстрые переводы и ожидания развития экосистемы.

При этом мошенническая схема не обязательно связана с технической уязвимостью XRP Ledger.

Чаще всего преступники получают активы потому, что пользователь сам подписывает перевод на подконтрольный им адрес.

Протокол XRP не был взломан

В предоставленном материале нет указаний на взлом XRP Ledger, Ripple или официальной системы FXRP.

Речь идёт о подделке брендов и социальной инженерии.

Злоумышленники создали ложную инвестиционную площадку и убедили пользователей добровольно отправить им токены.

Это важное различие: проблема находится не в технологии блокчейна, а в доверии к мошенническому посреднику.

Как новость влияет на XRP

Прямое влияние на цену XRP, вероятнее всего, будет ограниченным.

Объём похищенных токенов значителен для потерпевших, но невелик относительно мирового оборота актива.

Основной риск связан с репутацией.

Каждая крупная схема усиливает внимание регуляторов к рекламе криптовалют, зарубежным переводам, идентификации клиентов и инвестиционным платформам.

Новость также может повысить осторожность пользователей при работе с продуктами, использующими название FXRP.

Почему регулирование не устраняет все риски

Южная Корея активно контролирует местные криптовалютные биржи.

Однако инвестор может вывести XRP с регулируемой площадки на внешний кошелёк.

После этого защита биржи заканчивается, а ответственность за проверку получателя переходит к владельцу актива.

Даже строгий KYC не способен отменить транзакцию, которую пользователь подписал самостоятельно.

Регулирование снижает часть рисков, но не заменяет личную проверку платформы.

Масштаб инвестиционного мошенничества растёт

По данным отчёта FBI IC3, инвестиционное мошенничество с криптовалютами стало крупнейшей категорией финансовых потерь в США за 2025 год — заявленный ущерб достиг примерно $7,2 млрд.

Интерпол также сообщает о превращении онлайн-мошенничества в индустрию с международным разделением ролей.

Одни участники создают сайты, другие привлекают клиентов, третьи управляют кошельками и отмывают средства.

Поэтому даже локальная площадка может быть частью сети, работающей сразу в нескольких странах.

Что будет дальше

Следователям предстоит установить полный круг участников и окончательный размер ущерба.

Основными вопросами станут:

экстрадиция подозреваемого из-за рубежа;
поиск других организаторов;
анализ 27,3 млрд вон связанных переводов;
выявление дополнительных потерпевших;
возврат замороженных активов;
роль авторов рекламных материалов;
сотрудничество зарубежных бирж;
подтверждение связи всех кошельков с одной группой;
передача дел в прокуратуру;
будущие судебные решения.

До завершения процесса задержанных необходимо считать подозреваемыми, а не признанными виновными.

Что это значит для инвестора?

Новость важна, потому что мошенничество с XRP использовало не неизвестный токен, а узнаваемые названия Flare и FXRP, профессиональную рекламу и умеренно выглядевшую гарантированную доходность. Влияние на рынок нейтральное: XRP Ledger и официальный FXRP не были взломаны, однако дело усиливает репутационные и регуляторные риски вокруг криптовалютных инвестиционных платформ. Тема касается XRP, Flare Network, FXRP, централизованных бирж, внешних кошельков и рекламы в социальных сетях. Инвестору стоит проверять официальный домен, механизм доходности, адрес получателя, юридический статус площадки и подтверждение партнёрств на сайтах самих компаний. Вывод Expert Finance: мошенники нарисовали вывеску известного бренда, но за ней находилась не финансовая платформа, а дверь без обратного выхода.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.