Польша и ФБР задержали подозреваемых в краже криптовалют
Центральное бюро по борьбе с киберпреступностью Польши (CBZC) задержало четырех предполагаемых участников организованной группы, которая похищала криптовалюту через подмену SIM-карт. Как сообщили в ФБР и Homeland Security Investigations, злоумышленники выводили цифровые активы с помощью SIM-своп-атак.
Задержанным вменяют создание преступного сообщества, взлом компьютерных систем ради хищения и отмывание денег. Все четверо останутся под стражей до суда — им грозит до 25 лет лишения свободы.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Как действовала группа, выводившая криптовалюту через сим-своп-атаки
По данным следствия, злоумышленники получали доступ к ИТ-системам компаний, которые сотрудничают с телеком-операторами. Первичный доступ они добывали не техническим взломом, а методами социальной инженерии (психологических манипуляций для получения конфиденциальных данных). Помогало им и специальное ПО, открывавшее доступ к рабочей почте сотрудников.
С нужными доступами на руках группа запускала SIM-своп-атаки — клонировала или перехватывала телефонные номера жертв. Получив контроль над SMS и почтой, преступники сбрасывали пароли, обходили двухфакторную аутентификацию и захватывали аккаунты на криптобиржах.
Затем активы с этих счетов выводились. Схема опирается на известную уязвимость: несмотря на регулярные проблемы с безопасностью у телеком-компаний, многие сервисы до сих пор позволяют восстанавливать доступ по номеру телефона.
По данным ФБР, только в США ущерб от SIM-своп-атак в 2021 году превысил $68 млн — с банковских и криптосчетов.
Отмывание и международное расследование
По данным полиции, украденные средства быстро расходились по разветвленной финансовой сети. В прокуратуре уточнили, что подозреваемые видели в этих схемах постоянный источник дохода. В ход шли личные банковские счета в Польше и за рубежом, платежные сервисы и мультивалютные криптокошельки.
Масштаб отмывания следователи оценивают в десятки миллионов злотых — несколько миллионов долларов. Это сопоставимо с другими европейскими сетями по отмыванию криптовалюты, ликвидированными за последний год.
Подобные дела расследуют и в США. В федеральных обвинительных заключениях описаны схожие схемы взлома криптобирж. Одна из крупнейших таких операций — хищение около $400 млн с обанкротившейся биржи FTX в 2022 году.
Расследование курирует Региональная прокуратура Кракова. К делу подключились ФБР и Служба внутренней безопасности США (HSI), а это значит, что пострадавшие или инфраструктура находятся и за пределами Польши. Международные преступления в криптоиндустрии все чаще требуют совместной работы ведомств разных стран. Похожее взаимодействие уже было при задержании ФБР организаторов схемы SIM swap.
CBZC, созданное в 2022 году, пока не раскрывает имена подозреваемых и не публикует их фотографии. В ведомстве объясняют это тем, что следствие еще идет. При этом на своих официальных ресурсах оно опубликовало видео с операции по задержанию.
В соцсетях появилась неподтвержденная версия, что один из обвиняемых связан с известным псевдонимом Merry. Полиция эту информацию не подтверждает. По словам представителей ведомства, дело остается открытым, и впереди возможны новые задержания.