Malezjańska policja wszczęła śledztwo w sprawie podejrzenia włamania do portfela kryptowalutowego po tym, jak mężczyzna w Teluk Intan zgłosił utratę około 12,47 mln RM (3,05 mln USD) w aktywach cyfrowych w wyniku transakcji, których nie autoryzował.
Podsumowanie
- Malezjańska policja prowadzi śledztwo w sprawie podejrzanych nieautoryzowanych transferów kryptowalut o wartości 12,47 mln RM, co według doniesień odpowiada około 3,05 mln USD.
- Ofiara odkryła brakujące aktywa cyfrowe około godziny 13:00 9 października w Teluk Intan.
- Policja w Perak zaangażowała śledczych ds. przestępczości gospodarczej z Bukit Aman do prześledzenia transferów w odpowiednim blockchainie.
- Władze wszczęły śledztwo na podstawie artykułu 420 malezyjskiego kodeksu karnego, który dotyczy oszustwa.
- Policja nie zidentyfikowała podejrzanego napastnika, naruszonego portfela, skradzionych kryptowalut ani metody technicznego wtargnięcia.
Według malezyjskiej krajowej agencji informacyjnej Bernama, szef policji w Perak Mohd Alwi Zainal Abidin potwierdził 10 października, że ofiara odkryła brakującą kryptowalutę około godziny 13:00 9 października. Policja współpracuje z jednostką ds. kryptowalut Departamentu Śledczego ds. Przestępczości Gospodarczej w Bukit Aman w celu zidentyfikowania osób odpowiedzialnych i prześledzenia przeniesionych aktywów.
Sprawa jest badana na podstawie artykułu 420 malezyjskiego kodeksu karnego, który obejmuje przestępstwa oszustwa. Władze nie ustaliły, w jaki sposób uzyskano dostęp do portfela, ani nie zidentyfikowały zaangażowanych osób.
Malezjańska policja bada kradzież portfela kryptowalutowego o wartości 3 mln USD
Podejrzenie kradzieży wyszło na jaw, gdy ofiara zauważyła, że kryptowaluta opuściła jego portfel cyfrowy bez jego wiedzy i zgody.
Według policji w Perak, mężczyzna przebywał w Teluk Intan, gdy odkrył nieautoryzowane transfery w piątek, 9 października. Bernama zidentyfikowała ofiarę jako 38-letniego mężczyznę, podczas gdy osobny raport The Star opisał go jako 39-latka. Władze nie wyjaśniły publicznie tej różnicy.
Nazwisko ofiary nie zostało ujawnione w recenzowanych raportach. Policja podała, że wstępne badanie ustaliło, iż brakujące aktywa zostały przeniesione przez sieć blockchain.
Jednak śledczy nie zidentyfikowali zaangażowanej kryptowaluty, rodzaju użytego portfela ani blockchainu, w którym doszło do transferów.
Dokładna liczba transakcji nie została ujawniona. Władze nie potwierdziły, czy ofiara używała portfela samodzielnego przechowywania, portfela sprzętowego czy portfela powiązanego z giełdą kryptowalut. Rozróżnienie to pozostaje nierozstrzygnięte, ponieważ śledczy nie wyjaśnili, w jaki sposób mogło dojść do nieautoryzowanego dostępu.
Szef policji w Perak Mohd Alwi Zainal Abidin powiedział: „Wstępne śledztwo wykazało, że transakcja obejmowała transfer aktywów kryptowalutowych przez sieć blockchain.”
Oświadczenie potwierdziło mechanizm transakcji, ale nie ustaliło, czy incydent wynikał z phishingu, naruszenia informacji do odzyskiwania, złośliwego oprogramowania czy innej formy nieautoryzowanego dostępu. Zgłoszona strata 12,47 mln RM stanowi szacunkową wartość brakującej kryptowaluty. Policja nie opublikowała szczegółowego podziału pokazującego kwoty poszczególnych aktywów.
Śledczy rozpoczynają tropienie skradzionej kryptowaluty
Po złożeniu skargi policja w Perak zwróciła się o pomoc do specjalistów z krajowego departamentu śledczego ds. przestępczości gospodarczej Malezji. Jednostka ds. kryptowalut w Bukit Aman pomaga śledczym zbadać przepływ brakujących aktywów i zidentyfikować osoby powiązane z transferami.
Według szefa policji, śledczy badają zapisy transakcji, aby ustalić, dokąd kryptowaluta trafiła po opuszczeniu portfela ofiary.
W swoim materiale z 10 października malezyjski publiczny nadawca RTM potwierdził, że jednostka ds. kryptowalut pomaga w śledztwie. Transakcje blockchain mogą dostarczać zapisów transferów między adresami portfeli, chociaż publiczna widoczność tych zapisów zależy od blockchainu i zaangażowanych aktywów.
W tym przypadku policja nie ujawniła adresów portfeli, identyfikatorów transakcji ani szczegółów dotyczących jakichkolwiek zaangażowanych giełd kryptowalut.
Śledczy nie ogłosili, czy aktywa pozostają w możliwych do zidentyfikowania portfelach, czy zostały przeniesione za pośrednictwem innych usług. Nie potwierdzono zamrożenia, zajęcia ani odzyskania kryptowalut.
Śledztwo prowadzone jest na podstawie artykułu 420 kodeksu karnego, który dotyczy oszustwa i nieuczciwego nakłaniania do wydania mienia. Władze Malezji podały, że skazanie na podstawie tego przepisu może skutkować karą pozbawienia wolności od jednego do 10 lat, chłostą i grzywną.
Kary te dotyczą osób skazanych za to przestępstwo i nie oznaczają, że policja ustaliła odpowiedzialność karną w tej sprawie. W oświadczeniach policji z 10 października nie zidentyfikowano żadnych aresztowań, formalnych zarzutów ani postępowań sądowych związanych z zgłoszonym kradzieżą.
Policja malezyjska ostrzega przed phishingiem i kradzieżą fraz odzyskiwania
Podczas badania brakujących środków policja w Perak wydała zalecenia dla posiadaczy kryptowalut dotyczące ochrony ich portfeli cyfrowych. Mohd Alwi ostrzegł użytkowników przed otwieraniem podejrzanych linków lub udostępnianiem wrażliwych informacji o koncie innym osobom.
Według raportu Utusan Malaysia z 10 października report, szef policji szczególnie wskazał frazy odzyskiwania, klucze prywatne i hasła jako informacje, które właściciele portfeli powinni chronić.
Fraza odzyskiwania pozwala użytkownikom przywrócić dostęp do portfela kryptowalutowego. Każdy, kto uzyska tę frazę, może uzyskać dostęp do powiązanych aktywów bez posiadania oryginalnego urządzenia.
Klucze prywatne pełnią podobną funkcję bezpieczeństwa, autoryzując transakcje kryptowalutowe. Policja zaleciła właścicielom portfeli regularne sprawdzanie zapisów transakcji i przeglądanie aplikacji połączonych z ich kontami.
Wskazówki obejmowały oddzielenie portfeli używanych do długoterminowego przechowywania od tych używanych do codziennych transakcji. Władze zaleciły, aby każdy, kto podejrzewa, że jego urządzenie zostało naruszone, natychmiast przestał go używać. Dotkniętym użytkownikom zalecano zachowanie dowodów cyfrowych, kontakt z odpowiednimi dostawcami usług za pośrednictwem oficjalnych kanałów i złożenie zgłoszenia na policję.
Te środki ostrożności zostały wydane jako ogólne porady dotyczące cyberbezpieczeństwa. Policja nie potwierdziła, że phishing lub ujawnienie frazy odzyskiwania spowodowały incydent w Teluk Intan.
Osobno badacze bezpieczeństwa kryptowalut udokumentowali ataki, w których złośliwe aplikacje uzyskują zgodę na przenoszenie aktywów z portfeli.
Śledztwo z 5 października investigation into malicious USDG wallet approvals zbadało transakcje, które rzekomo przyznały atakującym szerokie uprawnienia do wydawania środków, zanim aktywa zostały przeniesione.
Firma bezpieczeństwa Salus ustaliła, że złośliwe podpisy permit mogą autoryzować wydawanie środków i wykonywać transfery w ramach tej samej transakcji blockchain.
Incydent związany z Revenue dotyczył oddzielnego ataku i nie został powiązany z podejrzewaną kradzieżą w Malezji.
Śledztwa dotyczące portfeli kryptowalutowych trwają w całym regionie
Nieautoryzowane transfery z portfeli skłoniły firmy kryptowalutowe i organy ścigania w kilku jurysdykcjach do wszczęcia śledztw.
W lipcu 2026 roku firma świadcząca usługi płatnicze Triple-A ujawniła, że atakujący uzyskali nieautoryzowany dostęp do jej korporacyjnych portfeli kryptowalutowych.
Firma confirmed, że aktywa cyfrowe należące do firmy zostały skradzione, ale stwierdziła, że środki klientów nie zostały naruszone.
Badacze blockchain początkowo oszacowali straty na około 11,8 miliona dolarów.
Triple-A podała, że współpracuje ze specjalistami ds. cyberbezpieczeństwa i policją w Singapurze w celu zbadania incydentu i prześledzenia brakujących kryptowalut.
Oddzielny lipcowy Ethereum wallet phishing case dotyczył użytkownika, który według doniesień stracił prawie 1 milion dolarów po zatwierdzeniu złośliwej transakcji.
Incydent był związany z oszukańczą autoryzacją, która pozwoliła na przeniesienie kryptowalut z dotkniętego portfela.
Te przypadki dotyczyły niezależnie zgłoszonych incydentów bezpieczeństwa i nie ustalają, w jaki sposób zniknęły aktywa malezyjskiej ofiary.
W Malezji władze kontynuowały śledztwo w sprawie innych operacji płatności cyfrowych powiązanych z podejrzaną działalnością przestępczą o charakterze finansowym.
2 października Bernama poinformowała, że policja w Perak aresztowała 13 osób podejrzanych o prowadzenie sieci płatniczej wykorzystującej konta Alipay do transferowania dochodów z oszustw związanych z hazardem online.
Wśród podejrzanych znalazło się pięciu Malezyjczyków i ośmiu obywateli Mjanmy aresztowanych podczas nalotów 28 września.
Policja twierdzi, że grupa rekrutowała osoby do przekazywania danych osobowych w celu otwierania kont płatniczych, które następnie były wykorzystywane do przetwarzania podejrzanych dochodów z przestępstw.
Śledztwo dotyczące Alipay jest oddzielne od sprawy portfela kryptowalutowego w Teluk Intan.
W zgłoszonej kradzieży 12,47 mln RM jednostka ds. kryptowalut Bukit Aman pozostaje odpowiedzialna za pomoc śledczym z Perak w śledzeniu transakcji.
Najnowsze oświadczenie policji nie wskazało podejrzanego ani nie podało harmonogramu odzyskiwania, a władze nie ogłosiły, czy którykolwiek z zaginionych aktywów został zlokalizowany.
