Polski nalot na kryptowaluty: aresztowania wspierane przez FBI uderzają w rzekomą grupę sim-swap odpowiedzialną za kradzież wielu mln USD

Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) zatrzymało czterech członków domniemanej grupy przestępczej zajmującej się kryptowalutami. Grupa wyłudzała kryptowaluty za pomocą ataków typu SIM swap, jak ujawnili FBI oraz Homeland Security Investigations.

Prokuratura postawiła im zarzuty udziału w zorganizowanej grupie przestępczej, kradzieży przez włamanie do systemów komputerowych oraz prania pieniędzy. Cała czwórka przebywa w areszcie tymczasowym. Grozi im do 25 lat więzienia.

Jak działała grupa przestępcza wyłudzająca krypto przez SIM swap

Śledczy twierdzą, że grupa włamywała się do systemów informatycznych firm współpracujących z operatorami telekomunikacyjnymi. Atakujący wykorzystywali inżynierię społeczną, a nie ataki siłowe. Uzyskiwali też dostęp do służbowych skrzynek e-mail za pomocą specjalnego oprogramowania.

Taki dostęp umożliwiał im przeprowadzanie ataków SIM swap, czyli klonowanie lub przejmowanie numerów ofiar. Po przejęciu kontroli nad SMS i e-mailami przełamywali hasła, obchodzili zabezpieczenia dwuskładnikowe i przejmowali konta na giełdach kryptowalut.

Po uzyskaniu dostępu błyskawicznie wyprowadzali aktywa cyfrowe z tych kont. Ta metoda wykorzystuje znaną lukę, ponieważ wiele platform nadal opiera się na odzyskiwaniu przez telefon, mimo ciągłych błędów w zabezpieczeniach telekomów.

FBI podało, że w 2021 roku straty z powodu SIM swap w USA przekroczyły 68 mln USD. Dotyczyły zarówno kont bankowych, jak i wirtualnych walut.

Pranie pieniędzy i współpraca międzynarodowa

Policja informuje, że skradzione środki szybko trafiały do rozproszonej sieci finansowej. Prokuratorzy podkreślają, że podejrzani traktowali te przestępstwa jako stałe źródło dochodu. Grupa wykorzystywała prywatne konta bankowe w Polsce i za granicą, platformy płatnicze oraz wielowalutowe portfele krypto.

Szacunki urzędników wskazują, że wyprane kwoty przekraczają dziesiątki mln złotych, czyli kilka mln USD. Skala sprawia, że przypadek ten dorównuje innym europejskim sieciom prania krypto rozbitym w tym roku.

Amerykańska prokuratura ściga podobne grupy. Federalne akty oskarżenia opisują analogiczne metody atakowe wobec giełd kryptowalut. W jednym z największych przypadków skradziono około 400 mln USD z upadłej giełdy FTX w 2022 roku.

Postępowanie prowadzi Prokuratura Regionalna w Krakowie. Udział FBI i HSI wskazuje na ofiary lub infrastrukturę poza Polską. Tego typu międzynarodowe sprawy związane z kryptowalutami coraz częściej wymagają współpracy transgranicznej, podobnie jak poprzednie aresztowania przez FBI za SIM swap.

CBZC, powstałe w 2022 roku, nie ujawniło danych podejrzanych ani zdjęć z ich wizerunkiem, powołując się na trwające śledztwo. Udostępniono jedynie nagranie z akcji na oficjalnych kanałach biura.

Zasubskrybuj nasz kanał Youtube, aby zobaczyć wypowiedzi ekspertów i dziennikarzy

Na niesprawdzonych forach i w mediach społecznościowych pojawiły się spekulacje, że jeden z zatrzymanych to osoba znana pod pseudonimem “Merry”.

Policja nie potwierdziła tych doniesień. Służby zapowiadają, że śledztwo nadal trwa i możliwe są kolejne zatrzymania.

BeInCrypto Polska - Polski nalot na kryptowaluty: aresztowania wspierane przez FBI uderzają w rzekomą grupę sim-swap odpowiedzialną za kradzież wielu mln USD