ポーランドのサイバー犯罪警察、大規模な暗号資産窃盗捜査で4人を逮捕

ほとんどの暗号資産窃盗犯は、暗号資産の盗難に分散化の手法を用い、分散化について語ることを好む。しかし、複数の国の法執行機関が彼らのマネーロンダリング経路よりも速く連携し始めると話は別だ。

6月25日、ポーランドの中央サイバー犯罪局（CBZC）は、サイバー攻撃、デジタル資産窃盗（暗号資産窃盗）、および大規模なマネーロンダリングを専門とする組織的犯罪活動に関与したとされる4名の逮捕を発表した。

この作戦はFBIおよび国土安全保障捜査局（HSI）の積極的な支援のもとで実施され、クラクフの検察官が引き続き事件を監督している。

捜査当局によると、グループは通信パートナーおよび従業員のメールアカウントに関連するITシステムとインフラを意図的に標的にしたという。

SIMスワップ攻撃が再び注目を集める

攻撃者は専用ソフトウェアとソーシャルエンジニアリング手法を駆使して機密システムへの不正アクセスを取得したとされる。そのアクセスを利用してSIMスワップ攻撃を実行し、被害者の電話番号を複製してSMSおよびメール通信を制御下に置いた。

それらの通信チャネルが侵害されると、暗号資産取引所のアカウントは格好の標的となった。

当局は、グループが盗んだ暗号資産またはデジタル資産を、資金を合法化しようとする目的で、国内外の多数の銀行口座、決済プラットフォーム、マルチカレンシーデジタルウォレットを通じて移動させたと主張している。

これらのチャネルを通じてマネーロンダリングされた金額は、数千万ポーランドズウォティを超えると推定されている。

国際機関が拡大する捜査活動に参加

容疑者たちは、組織的犯罪集団への参加、ハッキング関連の窃盗、および最高25年の懲役刑を科せられるマネーロンダリング犯罪の疑いに直面している。

ポーランドの裁判所は、4名全員の勾留前拘置を承認した。

別途、オンチェーン調査員のZachXBTは、拘束された人物の一人がオンライン上で「Merry」として知られるポーランド人のソーシャルエンジニアリング脅威アクターである可能性を指摘した。この主張は、家宅捜索の映像に映っていた品物が、以前ソーシャルメディアに公開されていた高級品と一致するとされることに基づいている。

当局は拘束者の身元を確認しておらず、国際捜査が継続している間は、被害者、暗号資産取引所のアカウント、および押収資産に関する詳細は公開しないとしている。