Organy ścigania z USA, Wielkiej Brytanii i Kanady rozpoczęły wspólną inicjatywę o nazwie Operacja Atlantic, mającą na celu zwalczanie schematów oszustw kryptowalutowych znanych jako ataki phishingowe związane z zatwierdzeniami, poinformowała w poniedziałek Komisja Papierów Wartościowych Ontario (OSC).

Oszustwa działają poprzez nakłanianie ofiar do zatwierdzania złośliwych uprawnień portfela za pomocą fałszywych alertów lub wyskakujących okienek, które wydają się pochodzić z zaufanych aplikacji lub usług, powiedziała OSC. Po udzieleniu dostępu przestępcy przejmują kontrolę nad portfelem i mogą przenosić środki. Ponieważ transakcji blockchain nie można cofnąć, odzyskanie staje się trudne, gdy aktywa opuszczą konto ofiary.

Oszustwa kryptowalutowe wygenerowały co najmniej 14 miliardów dolarów przychodów onchain w 2025 roku, według Chainalysis, a łączne kwoty mają wzrosnąć do 17 miliardów dolarów, w miarę identyfikowania większej liczby nielegalnych portfeli. Wiele działań opiera się teraz na taktykach inżynierii społecznej, złożonych treściach generowanych przez AI i platformach phishing-as-a-service, aby nakłonić ofiary do przyznania dostępu do portfela lub przeniesienia środków.

"Phishing zatwierdzeń i oszustwa inwestycyjne kosztują ofiary miliony dolarów strat finansowych każdego roku," powiedział Brent Daniels, zastępca dyrektora ds. operacji terenowych Secret Service USA, która jest zaangażowana w projekt.

Operacja opiera się na Project Atlas, inicjatywie z 2024 roku prowadzonej przez zespół ds. oszustw cybernetycznych policji prowincji Ontario w celu zwalczania globalnych oszustw inwestycyjnych związanych z kryptowalutami. Projekt zidentyfikował ponad 2000 zagrożonych portfeli w 14 krajach, zakłócił oszustwa o wartości około 70 milionów dolarów i zamroził około 24 milionów dolarów w skradzionych kryptowalutach. Podobne międzynarodowe działania, takie jak Operation Spincaster firmy Chainalysis, wygenerowały ponad 7000 tropów śledczych związanych z około 162 milionami dolarów strat, podkreślając skalę schematów phishingu zatwierdzeń wymierzonych w inwestorów kryptowalutowych.

Władze powiedziały, że nowa operacja pomoże ostrzec potencjalne ofiary i poprowadzić je w zakresie zabezpieczania zagrożonych portfeli, jednocześnie próbując śledzić i odzyskać skradzione środki.

"Podczas Operacji Atlantic, Secret Service, wraz z naszymi międzynarodowymi partnerami z organów ścigania, będzie identyfikować i zakłócać te oszustwa w czasie niemal rzeczywistym, pozbawiając przestępców możliwości dalszego czerpania zysków z ich przestępstw," powiedział Daniels.