As autoridades polacas detiveram quatro membros de um grupo criminoso organizado acusados de conduzir ataques de troca de SIM (SIM swap) a corretoras de criptomoedas, roubando ativos digitais e lavando os lucros, com o investigador on-chain ZachXBT alegando que um conhecido ator de ameaça identificado em análises anteriores estava entre os detidos.
A operação conjunta, apoiada por agentes do FBI e do Homeland Security Investigations dos EUA, descobriu que os membros do grupo violaram a infraestrutura de TI de entidades que cooperam com operadores de telecomunicações, usando software especializado e engenharia social para aceder às contas de e-mail dos funcionários, de acordo com um comunicado de imprensa publicado na quinta-feira pelo Central Bureau for Combating Cybercrime da Polónia, conhecido pela sua sigla polaca CBZC.
Esse acesso permitiu ataques de troca de SIM, ou a clonagem e sequestro ilegal de números de telefone das vítimas, que o grupo utilizou para assumir o controlo de contas de utilizadores em corretoras de criptomoedas e drenar os ativos digitais ali detidos, de acordo com a declaração do CBZC.
Os fundos roubados foram depois lavados através de uma rede financeira distribuída que abrangia contas bancárias pessoais na Polónia e no estrangeiro, plataformas de pagamento internacionais e carteiras digitais multi-moeda.
O valor total dos fundos lavados é estimado em dezenas de milhões de zlotys polacos, de acordo com o CBZC.
Os quatro suspeitos foram colocados em prisão preventiva a pedido do Ministério Público. Os suspeitos enfrentam acusações que incluem participação em grupo criminoso organizado, roubo mediante hacking e lavagem de dinheiro, com penas de até 25 anos de prisão, de acordo com documentos judiciais.
O investigador on-chain ZachXBT alegou separadamente que um dos detidos é Wojtek Kulisz, um ator de ameaça polaco de engenharia social conhecido online como "Merry". No seu canal oficial do Telegram, ZachXBT disse que roupas de designer e joias visíveis na filmagem do CBZC da operação correspondem a itens que Kulisz havia exibido publicamente na sua conta do Instagram.
As autoridades polacas não confirmaram a identidade de nenhum dos quatro suspeitos, citando a natureza internacional em curso da investigação.
ZachXBT, cuja identidade real permanece desconhecida, tem um histórico de identificação de suspeitos em casos de roubo de cripto antes das divulgações formais das autoridades policiais. As suas investigações anteriores contribuíram para detenções e recuperação de ativos em várias jurisdições, conforme The Block já havia reportado.
O CBZC afirmou que informações detalhadas sobre os alvos dos ataques e contas seguras não serão divulgadas nesta fase.
Aviso Legal: The Block é um meio de comunicação independente que fornece notícias, pesquisas e dados. A partir de novembro de 2023, a Foresight Ventures é um investidor maioritário do The Block. A Foresight Ventures investe em outras empresas no espaço cripto. A corretora de criptomoedas Bitget é um LP âncora para a Foresight Ventures. O The Block continua a operar de forma independente para fornecer informações objetivas, impactantes e oportunas sobre a indústria cripto. Aqui estão as nossas atuais divulgações financeiras.
© 2026 The Block. Todos os Direitos Reservados. Este artigo é fornecido apenas para fins informativos. Não é oferecido ou destinado a ser usado como aconselhamento jurídico, fiscal, de investimento, financeiro ou outro.
