Les autorités polonaises ont arrêté quatre membres d'un groupe criminel organisé accusé d'avoir mené des attaques par échange de carte SIM (SIM swap) sur des plateformes d'échange de cryptomonnaies, de vol d'actifs numériques et de blanchiment des profits, l'enquêteur on-chain ZachXBT affirmant qu'un acteur malveillant populaire identifié dans des analyses antérieures figurait parmi les personnes détenues.
L'opération conjointe, soutenue par le FBI américain et les agents du Homeland Security Investigations, a révélé que les membres du groupe avaient pénétré l'infrastructure informatique d'entités coopérant avec des opérateurs de télécommunications, utilisant des logiciels spécialisés et l'ingénierie sociale pour accéder aux comptes de messagerie des employés, selon un communiqué de presse publié jeudi par le Bureau central polonais de lutte contre la cybercriminalité, connu sous son acronyme polonais CBZC.
Cet accès a permis des attaques par échange de carte SIM, ou le clonage et le détournement illégaux des numéros de téléphone des victimes, que le groupe a ensuite utilisés pour prendre le contrôle des comptes d'utilisateurs sur les plateformes d'échange de cryptomonnaies et y vider les actifs numériques détenus, selon la déclaration du CBZC.
Les fonds volés ont ensuite été blanchis via un réseau financier distribué comprenant des comptes bancaires personnels en Pologne et à l'étranger, des plateformes de paiement internationales et des portefeuilles numériques multidevises.
La valeur totale des fonds blanchis est estimée à plus de plusieurs dizaines de millions de zlotys polonais, selon le CBZC.
Les quatre suspects ont été placés en détention provisoire à la demande du parquet. Les suspects sont inculpés notamment de participation à un groupe criminel organisé, de vol par piratage et de blanchiment d'argent, des peines pouvant aller jusqu'à 25 ans d'emprisonnement, selon les documents judiciaires.
L'enquêteur on-chain ZachXBT a affirmé séparément que l'un des détenus est Wojtek Kulisz, un acteur malveillant polonais spécialiste de l'ingénierie sociale connu en ligne sous le nom de « Merry ». Sur son canal Telegram officiel, ZachXBT a déclaré que les vêtements de marque et les bijoux visibles dans les séquences du CBZC de la perquisition correspondent aux articles que Kulisz avait publiquement affichés sur son compte Instagram.
Les autorités polonaises n'ont pas confirmé l'identité des quatre suspects, citant le caractère international et la nature en cours de l'enquête.
ZachXBT, dont la véritable identité reste inconnue, a l'habitude d'identifier des suspects dans des affaires de vol de cryptomonnaies avant les révélations officielles des forces de l'ordre. Ses enquêtes antérieures ont contribué à des arrestations et à des recouvrements d'actifs dans de multiples juridictions, comme The Block l'a déjà rapporté.
Le CBZC a déclaré que des informations détaillées sur les cibles des attaques et les comptes sécurisés ne seraient pas divulguées à ce stade.
Avertissement : The Block est un média indépendant qui fournit des actualités, des recherches et des données. En novembre 2023, Foresight Ventures est un investisseur majoritaire de The Block. Foresight Ventures investit dans d'autres sociétés du secteur des cryptomonnaies. L'échange de cryptomonnaies Bitget est un commanditaire de premier plan pour Foresight Ventures. The Block continue d'opérer de manière indépendante pour fournir des informations objectives, percutantes et opportunes sur l'industrie des cryptomonnaies. Voici nos divulgations financières actuelles.
© 2026 The Block. Tous droits réservés. Cet article est fourni à titre informatif uniquement. Il n'est ni proposé ni destiné à être utilisé comme conseil juridique, fiscal, d'investissement, financier ou autre.
