波蘭當局逮捕了一個有組織犯罪集團的四名成員，他們被控對加密貨幣交易所進行 SIM 卡劫持攻擊、竊取數位資產並洗錢所得。鏈上偵探 ZachXBT 聲稱，過去分析中曾被識別的一名知名威脅行為者也在被拘留者之列。

根據波蘭中央打擊網路犯罪局（其波蘭語縮寫為 CBZC）週四發布的新聞稿，在美國聯邦調查局（FBI）和國土安全調查局探員的支持下，這項聯合行動發現該集團成員侵入了與電信業者合作的實體的資訊科技基礎設施，利用專業軟體和社會工程手段獲取員工的電子郵件帳戶。

根據 CBZC 的聲明，這種存取權限使得 SIM 卡劫持攻擊成為可能，也就是非法複製和劫持受害者的電話號碼，然後該集團利用這些號碼奪取加密貨幣交易所的用戶帳戶控制權，並盜取其中持有的數位資產。

被盜資金隨後透過一個分散式金融網路進行洗錢，該網路涵蓋波蘭國內外的個人銀行帳戶、國際支付平台和多幣種數位錢包。

根據 CBZC 的說法，被洗錢的資金總價值估計超過數千萬波蘭茲羅提。

所有四名嫌疑人均應檢察官辦公室的要求還押候審。根據法院文件，這些嫌疑人面臨的指控包括參與有組織犯罪集團、駭客竊盜和洗錢，最高可判處 25 年監禁。

威脅行為者「Merry」名列嫌疑人之中

鏈上調查員 ZachXBT 另行指稱，其中一名被拘留者是 Wojtek Kulisz，一名波蘭社會工程威脅行為者，網名為「Merry」。ZachXBT 在其官方 Telegram 頻道上表示，CBZC 突襲行動的影像中可見的設計師服飾和珠寶，與 Kulisz 在其 Instagram 帳戶上公開展示的物品相符。

波蘭當局尚未證實這四名嫌疑人中的任何一人身份，理由是調查的國際性質仍在進行中。

ZachXBT 的真實身份仍然未知，他在執法部門正式披露之前，在識別加密貨幣竊盜案件嫌疑人方面有著良好的記錄。正如 The Block 先前報導，他先前的調查促成了多個司法管轄區的逮捕和資產追回。

CBZC 表示，關於攻擊目標和被保護帳戶的詳細資訊在此階段不會披露。