Малайзийская полиция начала расследование предполагаемого взлома криптовалютного кошелька после того, как мужчина в Телук-Интан сообщил о потере примерно 12,47 млн ринггитов (3,05 млн долларов) в цифровых активах в результате транзакций, которые он не авторизовал.
Краткое изложение
- Малайзийская полиция расследует предполагаемые несанкционированные криптовалютные переводы на сумму 12,47 млн ринггитов, что составляет примерно 3,05 млн долларов, согласно сообщениям.
- Потерпевший обнаружил пропажу цифровых активов около 13:00 9 октября в Телук-Интан.
- Полиция Перака привлекла следователей по коммерческим преступлениям из Букит-Аман для отслеживания переводов по соответствующему блокчейну.
- Власти начали расследование по статье 420 Уголовного кодекса Малайзии, которая касается мошенничества.
- Полиция не установила предполагаемого злоумышленника, скомпрометированный кошелёк, украденные криптовалюты или метод технического проникновения.
Согласно малайзийскому национальному информационному агентству Bernama, начальник полиции Перака Мохд Алви Зайнал Абидин подтвердил 10 октября, что потерпевший обнаружил пропажу криптовалюты примерно в 13:00 9 октября. Полиция работает с криптовалютным подразделением Департамента расследования коммерческих преступлений Букит-Аман, чтобы установить ответственных лиц и отследить переведённые активы.
Дело расследуется по статье 420 Уголовного кодекса Малайзии, которая охватывает мошеннические преступления. Власти не установили, каким образом был получен доступ к кошельку, и не идентифицировали причастных лиц.
Полиция Малайзии расследует кражу криптовалютного кошелька на 3 млн долларов
О предполагаемой краже стало известно, когда потерпевший заметил, что криптовалюта покинула его цифровой кошелёк без его ведома или разрешения.
Согласно полиции Перака, мужчина находился в Телук-Интан, когда обнаружил несанкционированные переводы в пятницу, 9 октября. Bernama идентифицировала потерпевшего как 38-летнего мужчину, тогда как отдельный отчёт The Star описал его как 39-летнего. Власти публично не разъяснили это расхождение.
Имя потерпевшего не раскрывается в рассмотренных отчётах. Полиция заявила, что их первоначальная проверка установила, что пропавшие активы были переведены через блокчейн-сеть.
Однако следователи не установили, о какой криптовалюте идёт речь, какой тип кошелька использовался или в каком блокчейне произошли переводы.
Точное количество транзакций не раскрыто. Власти не подтвердили, использовал ли потерпевший кошелёк для самостоятельного хранения, аппаратный кошелёк или кошелёк, связанный с криптовалютной биржей. Это различие остаётся неразрешённым, поскольку следователи не объяснили, каким образом мог произойти несанкционированный доступ.
Начальник полиции Перака Мохд Алви Зайнал Абидин сказал: «Предварительное расследование показало, что транзакция включала перевод криптоактивов через блокчейн-сеть».
Заявление подтвердило механизм транзакции, но не установило, стал ли инцидент результатом фишинга, компрометации восстановительной информации, вредоносного программного обеспечения или другой формы несанкционированного доступа. Сообщённая потеря в 12,47 млн ринггитов представляет собой оценочную стоимость пропавшей криптовалюты. Полиция не опубликовала разбивку, показывающую суммы, хранившиеся в отдельных активах.
Следователи начинают отслеживать украденную криптовалюту
После жалобы полиция Перака запросила помощь у специалистов национального департамента расследования коммерческих преступлений Малайзии. Криптовалютное подразделение Букит-Аман помогает следователям изучать движение пропавших активов и выявлять любых лиц, связанных с переводами.
Согласно начальнику полиции, следователи изучают записи транзакций, чтобы установить, куда переместилась криптовалюта после выхода из кошелька потерпевшего.
В своём материале от 10 октября малайзийский общественный вещатель RTM подтвердил, что криптовалютное подразделение помогает расследованию. Блокчейн-транзакции могут предоставлять записи о переводах между адресами кошельков, хотя публичная видимость этих записей зависит от блокчейна и involved активов.
В этом случае полиция не опубликовала адреса кошельков, идентификаторы транзакций или детали каких-либо involved криптовалютных бирж.
Следователи не объявили, остаются ли активы в идентифицируемых кошельках или были переведены через другие сервисы. Заморозка, изъятие или возврат криптовалюты не подтверждены.
Расследование ведется в соответствии со статьей 420 Уголовного кодекса, которая касается мошенничества и недобросовестного побуждения к передаче имущества. Малайзийские власти заявили, что осуждение по этой статье может повлечь тюремное заключение сроком от одного до 10 лет, порку и штраф.
Эти меры наказания касаются лиц, осужденных за данное правонарушение, и не означают, что полиция установила уголовную ответственность в этом деле. В заявлениях полиции от 10 октября не было выявлено никаких арестов, официальных обвинений или судебных разбирательств, связанных с предполагаемой кражей.
Малайзийская полиция предупреждает о фишинге и украденных фразах восстановления
В ходе изучения пропавших средств полиция Перака выпустила рекомендации для владельцев криптовалют о защите их цифровых кошельков. Мохд Алви предупредил пользователей о недопустимости открытия подозрительных ссылок или передачи конфиденциальной информации об аккаунте другим людям.
Согласно отчету от 10 октября, опубликованному Utusan Malaysia, начальник полиции особо выделил фразы восстановления, приватные ключи и пароли как информацию, которую владельцы кошельков должны защищать.
Фраза восстановления позволяет пользователям восстановить доступ к криптовалютному кошельку. Любой, кто получит эту фразу, может получить доступ к связанным с ней активам, не имея оригинального устройства.
Приватные ключи выполняют аналогичную защитную функцию, авторизуя криптовалютные транзакции. Полиция рекомендовала владельцам кошельков регулярно проверять записи о транзакциях и просматривать приложения, связанные с их аккаунтами.
Рекомендации включали разделение кошельков, используемых для долгосрочного хранения, и тех, что используются для повседневных транзакций. Власти рекомендовали всем, кто подозревает, что устройство было скомпрометировано, немедленно прекратить его использование. Пострадавшим пользователям было рекомендовано сохранить цифровые доказательства, связаться с соответствующими поставщиками услуг через официальные каналы и подать заявление в полицию.
Эти меры предосторожности были выпущены как общие рекомендации по кибербезопасности. Полиция не подтвердила, что фишинг или раскрытие фразы восстановления стали причиной инцидента в Телук-Интан.
Отдельно исследователи безопасности криптовалют задокументировали атаки, в которых вредоносные приложения получают разрешение на перемещение активов из кошельков.
Расследование вредоносных одобрений USDG в кошельках от 5 октября изучило транзакции, которые, как утверждается, предоставили злоумышленникам широкие разрешения на расходование средств до перевода активов.
Компания по безопасности Salus обнаружила, что вредоносные подписи разрешений могут авторизовать расходование средств и выполнять переводы в рамках одной и той же блокчейн-транзакции.
Инцидент, связанный с Revenue, представлял собой отдельную атаку и не был связан с предполагаемой малайзийской кражей.
Расследования криптовалютных кошельков продолжаются по всему региону
Несанкционированные переводы из кошельков вызвали расследования со стороны криптовалютных компаний и правоохранительных органов в нескольких юрисдикциях.
В июле 2026 года компания по оказанию платежных услуг Triple-A сообщила, что злоумышленники получили несанкционированный доступ к ее корпоративным криптовалютным кошелькам.
Компания подтвердила, что принадлежащие компании цифровые активы были украдены, но заявила, что средства клиентов не пострадали.
Исследователи блокчейна первоначально оценили потери примерно в 11,8 миллиона долларов.
Triple-A заявила, что работает со специалистами по кибербезопасности и полицией Сингапура для расследования инцидента и отслеживания пропавшей криптовалюты.
Отдельный случай фишинга с кошельком Ethereum в июле касался пользователя, который, как сообщается, потерял почти 1 миллион долларов после одобрения вредоносной транзакции.
Инцидент был связан с мошеннической авторизацией, которая позволила перевести криптовалюту с пострадавшего кошелька.
Эти случаи представляли собой независимо reported инциденты безопасности и не устанавливают, каким образом исчезли активы малайзийской жертвы.
Тем временем в Малайзии власти продолжают расследование других операций с цифровыми платежами, связанных с предполагаемыми финансовыми преступлениями.
2 октября Bernama сообщило, что полиция Перака арестовала 13 человек, подозреваемых в управлении платежной сетью, использовавшей аккаунты Alipay для перемещения средств, полученных в результате мошенничества в сфере онлайн-азартных игр.
Среди подозреваемых — пятеро граждан Малайзии и восемь граждан Мьянмы, арестованных в ходе рейдов 28 сентября.
Полиция утверждает, что группа вербовала людей для предоставления личных данных с целью открытия платежных счетов, которые впоследствии использовались для обработки предполагаемых преступных доходов.
Расследование по Alipay не связано с делом о криптовалютном кошельке в Телук-Интан.
Что касается заявленной кражи на сумму 12,47 млн ринггитов, подразделение по криптовалютам Букит-Аман по-прежнему отвечает за помощь следователям Перака в отслеживании транзакций.
В последнем заявлении полиции не был назван подозреваемый и не указаны сроки возврата средств, а власти не объявляли, были ли обнаружены какие-либо из пропавших активов.
