Chính quyền Ba Lan đã bắt giữ bốn thành viên của một nhóm tội phạm có tổ chức bị buộc tội thực hiện các cuộc tấn công hoán đổi SIM (SIM swap) nhằm vào các sàn giao dịch tiền mã hóa, đánh cắp tài sản kỹ thuật số và rửa tiền thu được, với việc nhà điều tra on-chain ZachXBT tuyên bố một kẻ tấn công khét tiếng đã được xác định trong các phân tích trước đây nằm trong số những người bị giam giữ.

Chiến dịch chung được hỗ trợ bởi FBI Hoa Kỳ và các đặc vụ của Cơ quan Điều tra An ninh Nội địa đã phát hiện các thành viên nhóm đã xâm nhập vào cơ sở hạ tầng IT của các tổ chức hợp tác với các nhà mạng viễn thông, sử dụng phần mềm chuyên dụng và kỹ thuật xã hội để truy cập tài khoản email của nhân viên, theo một thông cáo báo chí được công bố vào thứ Năm bởi Cục Chống Tội phạm Mạng Trung ương của Ba Lan, được biết đến với tên viết tắt tiếng Ba Lan là CBZC.

Quyền truy cập đó đã tạo điều kiện cho các cuộc tấn công hoán đổi SIM, hay việc sao chép và chiếm đoạt bất hợp pháp số điện thoại của nạn nhân, mà nhóm này sau đó đã sử dụng để chiếm quyền kiểm soát tài khoản người dùng trên các sàn giao dịch tiền mã hóa và rút cạn tài sản kỹ thuật số được lưu giữ ở đó, theo tuyên bố của CBZC.

Số tiền bị đánh cắp sau đó đã được rửa tiền thông qua một mạng lưới tài chính phân tán trải rộng trên các tài khoản ngân hàng cá nhân ở Ba Lan và nước ngoài, các nền tảng thanh toán quốc tế và ví kỹ thuật số đa tiền tệ.

Tổng giá trị số tiền được rửa ước tính vượt quá hàng chục triệu zloty Ba Lan, theo CBZC.

Cả bốn nghi phạm đã bị tạm giam trước khi xét xử theo yêu cầu của văn phòng công tố. Các nghi phạm đối mặt với các cáo buộc bao gồm tham gia vào một nhóm tội phạm có tổ chức, trộm cắp bằng cách tấn công mạng (hacking) và rửa tiền, mang theo mức án lên đến 25 năm tù giam, theo tài liệu của tòa án.

Kẻ tấn công 'Merry' nằm trong số các nghi phạm

Nhà điều tra on-chain ZachXBT đã cáo buộc riêng rằng một trong số những người bị giam giữ là Wojtek Kulisz, một kẻ tấn công kỹ thuật xã hội người Ba Lan được biết đến trực tuyến với biệt danh "Merry." Trên kênh Telegram chính thức của mình, ZachXBT cho biết quần áo thiết kế và đồ trang sức có thể nhìn thấy trong đoạn phim về cuộc đột kích của CBZC trùng khớp với các món đồ mà Kulisz đã công khai trưng bày trên tài khoản Instagram của mình.

Chính quyền Ba Lan chưa xác nhận danh tính của bất kỳ nghi phạm nào trong số bốn người, viện dẫn tính chất quốc tế đang diễn ra của cuộc điều tra.

ZachXBT, người có danh tính thật vẫn chưa được tiết lộ, có thành tích trong việc xác định các nghi phạm trong các vụ trộm tiền mã hóa trước khi các cơ quan thực thi pháp luật chính thức công bố. Các cuộc điều tra trước đây của anh ấy đã góp phần vào việc bắt giữ và thu hồi tài sản trên nhiều khu vực pháp lý, như The Block đã đưa tin trước đó.

CBZC cho biết thông tin chi tiết về các mục tiêu của cuộc tấn công và các tài khoản được bảo mật sẽ không được tiết lộ ở giai đoạn này.