波兰中央网络犯罪打击局（CBZC）逮捕了四名涉嫌加密货币犯罪团伙的成员。该团伙通过SIM卡交换攻击窃取了加密货币，联邦调查局和国土安全调查局透露。
嫌疑人面临的指控包括组织犯罪团伙、通过黑客攻击盗窃计算机系统和洗钱。四人均被拘留在审前，可能面临最高25年的监禁。
加密货币犯罪团伙如何运行其SIM交换计划
调查人员表示，该团伙入侵了与电信运营商合作的公司的IT系统。社会工程学，而非暴力破解，给攻击者提供了最初的立足点。他们还使用专业软件获取了员工电子邮件账户的访问权限。
这种访问使他们能够进行SIM交换攻击，克隆或劫持受害者的电话号码。通过控制短信和电子邮件，该团伙重置密码，绕过双重身份验证，并夺取加密货币交易所的账户。
一旦进入，他们就会抽走这些账户中的数字资产。这种方法利用了一个已知的弱点，因为许多平台仍然依赖基于电话的恢复，尽管电信安全多次失败。
联邦调查局在2021年统计到美国因SIM交换造成的损失超过6800万美元，这些损失来自银行和虚拟货币账户。
洗钱与跨境合作
警方表示，被盗资金迅速通过一个分散的金融网络流动。检察官补充说，嫌疑人将盗窃视为稳定的收入来源。该团伙在波兰及海外使用个人银行账户、支付平台和多币种加密钱包。
官员估计，洗钱总额超过数千万波兰兹罗提，或数百万美元。其规模与今年被破获的其他欧洲加密洗钱网络相当。
美国检察官已追查类似的团伙。联邦起诉书描述了针对加密货币交易所的相同操作手法。最大的案件之一涉及大约4亿美元从2022年失败的交易所FTX被盗。
克拉科夫地区检察官办公室负责监督此案。联邦调查局和国土安全调查局的角色指向波兰以外的受害者或基础设施。这类国际加密犯罪案件越来越依赖跨国合作，呼应了早期联邦调查局的SIM卡交换逮捕事件。
成立于2022年的CBZC尚未公布任何嫌疑人或发布识别照片，理由是正在进行的调查。它在其官方渠道上发布了行动的视频。
订阅我们的 YouTube 频道，观看领导者和记者提供的专业见解
未经验证的社交媒体猜测将一名被拘留者与一个已知的在线别名“Merry”联系在一起。
警方尚未确认这一说法。官员表示，案件仍在发展中，随着调查的继续，可能会有更多逮捕。
来源：BeInCrypto
