การบุกค้นคริปโตในโปแลนด์: การจับกุมที่ได้รับการสนับสนุนจาก FBI โจมตีแก๊ง SIM-Swap ที่ถูกกล่าวหาว่าอยู่เบื้องหลังการโจรกรรมมูลค่าหลายล้าน

TLDR

• ตำรวจอาชญากรรมไซเบอร์โปแลนด์จับกุมสมาชิกแก๊ง SIM-swap ที่ต้องสงสัยสี่คน
• ปฏิบัติการนี้ได้รับการสนับสนุนจาก FBI และ Homeland Security Investigations
• ผู้ต้องสงสัยถูกกล่าวหาว่าเจาะบัญชีกระดานเทรดคริปโตผ่านการเข้าถึงระบบโทรคมนาคม
• เงินที่ฟอกมีมูลค่าเกินหลายสิบล้านซลอตีโปแลนด์
• ZachXBT เชื่อมโยงผู้ก่อภัยคุกคามที่ต้องสงสัยชื่อ "Merry" กับการจับกุมครั้งนี้

เจ้าหน้าที่โปแลนด์จับกุมสมาชิกสี่รายของกลุ่มอาชญากรรมไซเบอร์ที่จัดตั้งขึ้นอย่างเป็นระบบ ซึ่งถูกกล่าวหาว่าใช้การโจมตีแบบ SIM-swap เพื่อขโมยคริปโตเคอร์เรนซีจากผู้ใช้กระดานเทรด และฟอกเงินที่ได้มาผ่านบัญชีธนาคาร แพลตฟอร์มการชำระเงิน และกระเป๋าเงินดิจิทัล

การจับกุมดำเนินการโดยสำนักงานกลางเพื่อต่อต้านอาชญากรรมไซเบอร์ของโปแลนด์ หรือที่รู้จักในชื่อ CBZC โดยได้รับการสนับสนุนจากสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) และ Homeland Security Investigations เจ้าหน้าที่โปแลนด์ระบุว่าคดีนี้อยู่ภายใต้การกำกับดูแลของสำนักงานอัยการภาคในเมืองคราคูฟ

ผู้ต้องสงสัยทั้งสี่รายถูกควบคุมตัวระหว่างรอการพิจารณาคดีตามคำร้องของอัยการ พวกเขาเผชิญข้อกล่าวหา ได้แก่ การเข้าร่วมกลุ่มอาชญากรที่จัดตั้งขึ้น การลักทรัพย์โดยการแฮกระบบคอมพิวเตอร์ และการฟอกเงิน โดยมีโทษจำคุกสูงสุดถึง 25 ปี

เจ้าหน้าที่ระบุว่าการเข้าถึงระบบโทรคมนาคมเปิดทางให้เกิด SIM Swap

นักสืบระบุว่ากลุ่มดังกล่าวได้เข้าถึงโครงสร้างพื้นฐานด้านไอทีที่ใช้โดยหน่วยงานที่ทำงานร่วมกับผู้ให้บริการโทรคมนาคม ผู้โจมตีถูกกล่าวหาว่าใช้ซอฟต์แวร์เฉพาะทางและวิศวกรรมสังคมเพื่อเข้าถึงอีเมลของพนักงาน ซึ่งช่วยให้พวกเขาสามารถกำหนดเป้าหมายหมายเลขโทรศัพท์มือถือที่เชื่อมโยงกับเหยื่อได้

การทำ SIM swapping คือการจี้หรือโคลนหมายเลขโทรศัพท์ของเหยื่อ ทำให้ผู้โจมตีสามารถรับสาย ข้อความ และรหัสยืนยันตัวตนที่มุ่งหมายสำหรับเจ้าของบัญชีได้ เมื่อควบคุมหมายเลขได้แล้ว ผู้โจมตีสามารถพยายามรีเซ็ตรหัสผ่านและเลี่ยงการยืนยันตัวตนสองขั้นตอนที่อ่อนแอได้

เจ้าหน้าที่โปแลนด์ระบุว่ากลุ่มดังกล่าวใช้การเข้าถึงนี้เพื่อยึดบัญชีบนกระดานเทรดคริปโตเคอร์เรนซีและนำสินทรัพย์ดิจิทัลของเหยื่อออกไป แถลงการณ์ไม่ได้ระบุชื่อแพลตฟอร์มที่ถูกโจมตีหรือเปิดเผยจำนวนผู้ใช้ที่ได้รับผลกระทบ โดยอ้างถึงลักษณะการสืบสวนที่ยังดำเนินอยู่ในระดับนานาชาติ

วิธีการดังกล่าวยังคงเป็นภัยคุกคามซ้ำซากในบริการคริปโตและธนาคาร เนื่องจากแพลตฟอร์มหลายแห่งยังคงอนุญาตให้กู้คืนบัญชีผ่านโทรศัพท์ เจ้าหน้าที่สหรัฐฯ เคยรายงานว่าแผนการ SIM-swap ก่อให้เกิดความสูญเสียหลายสิบล้านดอลลาร์จากบัญชีธนาคารและบัญชีสกุลเงินเสมือน

คริปโตที่ถูกขโมยถูกฟอกผ่านหลายช่องทาง

หลังจากขโมยสินทรัพย์ดิจิทัล กลุ่มดังกล่าวถูกกล่าวหาว่าโอนเงินผ่านเครือข่ายการเงินแบบกระจายที่ออกแบบมาเพื่อปกปิดแหล่งที่มาของเงินที่ได้มา เจ้าหน้าที่โปแลนด์ระบุว่าเครือข่ายดังกล่าวรวมถึงบัญชีธนาคารส่วนบุคคลในโปแลนด์และต่างประเทศ แพลตฟอร์มการชำระเงินระหว่างประเทศ และกระเป๋าเงินดิจิทัลหลายสกุลเงิน

จำนวนเงินที่ฟอกทั้งหมดคาดว่าเกินหลายสิบล้านซลอตีโปแลนด์ตาม CBZC ตัวเลขดังกล่าวทำให้คดีนี้อยู่ในกลุ่มการดำเนินการบังคับใช้กฎหมายของยุโรปที่ใหญ่กว่าในช่วงล่าสุดที่เกี่ยวข้องกับการขโมยและฟอกคริปโต

อัยการระบุว่าผู้ต้องสงสัยถือว่าการลักทรัพย์เป็นแหล่งรายได้ประจำ เจ้าหน้าที่ยังไม่ได้เปิดเผยข้อมูลรายละเอียดเกี่ยวกับบัญชีที่ถูกอายัด ตัวตนของเหยื่อ หรือเส้นทางธุรกรรมทั้งหมด เนื่องจากการสืบสวนยังดำเนินอยู่

การมีส่วนร่วมของ FBI และ Homeland Security Investigations บ่งชี้ว่าแผนการที่ถูกกล่าวหาอาจเกี่ยวข้องกับเหยื่อ โครงสร้างพื้นฐาน หรือการไหลเวียนของเงินนอกเหนือจากโปแลนด์ ความร่วมมือข้ามพรมแดนกลายเป็นเรื่องปกติในคดีอาชญากรรมคริปโต เนื่องจากสินทรัพย์ที่ถูกขโมยสามารถเคลื่อนผ่านกระดานเทรด กระเป๋าเงิน และระบบการชำระเงินในหลายเขตอำนาจศาลภายในไม่กี่นาที

ZachXBT เชื่อมโยง "Merry" กับคดี

นักสืบออนเชน ZachXBT แยกกล่าวหาว่าหนึ่งในผู้ถูกควบคุมตัวอาจเป็น Wojtek Kulisz นักแสดงภัยคุกคามด้านวิศวกรรมสังคมชาวโปแลนด์ที่รู้จักออนไลน์ในชื่อ "Merry" ZachXBT กล่าวว่าเสื้อผ้าแบรนด์เนมและเครื่องประดับที่ปรากฏในภาพบันทึกการบุกค้นอย่างเป็นทางการดูเหมือนจะตรงกับสิ่งของที่แสดงในบัญชี Instagram สาธารณะของ Kulisz

เจ้าหน้าที่โปแลนด์ยังไม่ยืนยันตัวตนของผู้ต้องสงสัยทั้งสี่ราย CBZC ระบุว่ารายละเอียดเพิ่มเติมเกี่ยวกับเป้าหมายของการโจมตีและบัญชีที่ถูกรักษาความปลอดภัยจะไม่ถูกเปิดเผยในขั้นตอนนี้ เนื่องจากคดียังคงเป็นระดับนานาชาติและยังดำเนินอยู่

ZachXBT เคยระบุตัวผู้ต้องสงสัยและรูปแบบธุรกรรมในการสืบสวนการขโมยคริปโตก่อนการเปิดเผยอย่างเป็นทางการของหน่วยงานบังคับใช้กฎหมาย การอ้างสิทธิ์ของเขายังคงแยกจากแถลงการณ์อย่างเป็นทางการของโปแลนด์ จนกว่าเจ้าหน้าที่จะยืนยันตัวตนที่เกี่ยวข้องในภายหลัง

การบุกค้นของโปแลนด์เพิ่มเข้ากับการผลักดันการบังคับใช้กฎหมายที่กว้างขึ้นต่อกลุ่ม SIM-swap ที่กำหนดเป้าหมายผู้ถือสินทรัพย์ดิจิทัล ยุทธวิธีที่คล้ายกันปรากฏในการดำเนินคดีของสหรัฐฯ ที่เกี่ยวข้องกับกระดานเทรดคริปโตและกระเป๋าเงินส่วนบุคคล รวมถึงคดีที่เชื่อมโยงกับการขโมยกระดานเทรดขนาดใหญ่และแคมเปญวิศวกรรมสังคม

The post Polish Crypto Raid: FBI-Backed Arrests Hit Alleged SIM-Swap Gang Behind Millions in Theft appeared first on CoinCentral.