Pháp lý · ✦ AI tổng hợp
Ba Lan triệt phá băng nhóm tội phạm crypto dùng SIM swap, có sự hỗ trợ của FBI
Cục Phòng chống Tội phạm Mạng Ba Lan (CBZC) đã bắt giữ bốn thành viên của một băng nhóm tội phạm crypto bị cáo buộc sử dụng kỹ thuật tấn công SIM swap để đánh cắp hàng triệu USD. FBI và Cơ quan Điều tra An ninh Nội địa Hoa Kỳ (HSI) đã phối hợp trong chiến dịch, cho thấy mạng lưới tội phạm có liên quan đến nạn nhân hoặc hạ tầng ngoài lãnh thổ Ba Lan.
Ba Lan bắt giữ bốn nghi phạm tấn công SIM swap nhắm vào sàn crypto
Cục Phòng chống Tội phạm Mạng Ba Lan (CBZC) vừa bắt giữ bốn thành viên của một băng nhóm bị cáo buộc đánh cắp tiền điện tử thông qua các cuộc tấn công SIM swap. Thông tin được FBI và Cơ quan Điều tra An ninh Nội địa Hoa Kỳ (HSI) xác nhận, đánh dấu một trong những vụ hợp tác quốc tế đáng chú ý nhất trong lĩnh vực chống tội phạm crypto tại châu Âu năm nay.
Cả bốn nghi phạm hiện đang bị tạm giam trước khi xét xử và đối mặt với các cáo buộc gồm: điều hành nhóm tội phạm có tổ chức, trộm cắp thông qua xâm nhập hệ thống máy tính, và rửa tiền. Mỗi người có thể lĩnh án lên đến 25 năm tù.
Cơ chế tấn công: Social engineering kết hợp SIM swap
Theo kết quả điều tra, nhóm này không tấn công trực tiếp bằng brute-force mà sử dụng social engineering để xâm nhập hệ thống IT của các công ty cung cấp dịch vụ cho nhà mạng viễn thông. Từ đó, chúng chiếm quyền truy cập tài khoản email nội bộ của nhân viên bằng phần mềm chuyên dụng.
Sau khi có được quyền kiểm soát, băng nhóm tiến hành tấn công SIM swap — kỹ thuật cho phép nhân bản hoặc chiếm đoạt số điện thoại của nạn nhân. Với quyền kiểm soát SMS và email, chúng dễ dàng đặt lại mật khẩu, vượt qua xác thực hai yếu tố (2FA) và chiếm toàn bộ tài khoản trên các sàn giao dịch tiền điện tử, sau đó rút cạn tài sản kỹ thuật số trong đó.
Phương thức này khai thác điểm yếu đã được cảnh báo từ lâu: nhiều nền tảng vẫn dựa vào xác minh qua số điện thoại dù hệ thống viễn thông liên tục bộc lộ lỗ hổng bảo mật. Theo FBI, riêng năm 2021, thiệt hại từ tấn công SIM swap tại Mỹ đã vượt 68 triệu USD, nhắm vào cả tài khoản ngân hàng lẫn ví tiền điện tử.
Rửa tiền xuyên biên giới
Cảnh sát cho biết số tiền đánh cắp được luân chuyển nhanh chóng qua một mạng lưới tài chính phân tán. Các nghi phạm sử dụng tài khoản ngân hàng cá nhân tại Ba Lan và nước ngoài, các nền tảng thanh toán trực tuyến, cũng như ví crypto đa tiền tệ để che giấu dấu vết giao dịch.
Cơ quan công tố ước tính tổng số tiền rửa lên đến hàng chục triệu zloty Ba Lan, tương đương vài triệu USD. Quy mô này đặt vụ án vào nhóm các mạng lưới rửa tiền crypto lớn nhất bị triệt phá tại châu Âu trong năm nay.
Để so sánh, giới công tố Mỹ từng truy tố các nhóm tương tự với cùng thủ đoạn nhắm vào sàn giao dịch. Một trong những vụ nổi bật nhất liên quan đến khoảng 400 triệu USD bị đánh cắp từ sàn FTX vào năm 2022.
Hợp tác quốc tế và diễn biến tiếp theo
Vụ án do Văn phòng Công tố Khu vực Krakow giám sát. Sự tham gia của FBI và HSI cho thấy nạn nhân hoặc cơ sở hạ tầng liên quan nằm ngoài lãnh thổ Ba Lan, phản ánh xu hướng ngày càng rõ: tội phạm crypto mang tính xuyên quốc gia và đòi hỏi hợp tác đa phương để xử lý hiệu quả.
CBZC — được thành lập năm 2022 — chưa công bố danh tính hay hình ảnh của bất kỳ nghi phạm nào, với lý do cuộc điều tra vẫn đang tiến hành. Trên mạng xã hội, một số suy đoán chưa được xác minh liên hệ một trong các nghi phạm với biệt danh trực tuyến "Merry", nhưng cảnh sát chưa xác nhận thông tin này.
Các nhà chức trách cho biết vụ án vẫn đang tiếp tục phát triển và có thể có thêm lệnh bắt giữ trong thời gian tới.
/ Bài viết liên quan
Hiệp hội tín dụng Mỹ kêu gọi Thượng viện chặn lợi suất stablecoin
Các liên minh tín dụng Mỹ đã gửi kiến nghị lên Thượng viện, yêu cầu ngăn chặn stablecoin trả lãi suất cho người dùng, với lý do khoản tiền gửi trị giá 6,6 nghìn tỷ USD trong hệ thống ngân hàng truyền thống đang đứng trước nguy cơ bị rút ra. Đây là một trong những động thái vận động chính sách mạnh nhất từ phía ngành tài chính truyền thống trước làn sóng tài sản số.
Nga công bố dự thảo quy định thiết lập giao dịch crypto có tổ chức
Ngân hàng Trung ương Nga vừa công bố dự thảo quy định mới nhằm thiết lập khung pháp lý cho giao dịch tiền kỹ thuật số có tổ chức. Các sàn giao dịch sẽ phải tự xác định quy tắc giao dịch và tính toán giá thị trường, trong khi các kho lưu ký kỹ thuật số mới cũng được đưa vào khuôn khổ quản lý với yêu cầu vốn tối thiểu lên đến 250 triệu rúp.
Thẩm phán Minnesota chặn lệnh cấm thị trường dự đoán trước ngày hiệu lực
Thẩm phán liên bang Katherine Menendez đã tạm thời ngăn Minnesota thực thi lệnh cấm hình sự đầu tiên của bang đối với thị trường dự đoán, chỉ vài ngày trước khi lệnh có hiệu lực vào ngày 1/8. Phán quyết này bảo vệ rộng rãi cho Kalshi và Polymarket US, dù thẩm phán lưu ý một số hợp đồng có thể không thuộc phạm vi quy định hoán đổi liên bang.
Paradigm gửi thư góp ý lên CFTC về đề xuất hợp đồng sự kiện
Quỹ đầu tư crypto Paradigm đã nộp thư góp ý chính thức lên Ủy ban Giao dịch Hàng hóa Tương lai Mỹ (CFTC) liên quan đến đề xuất quy định hợp đồng sự kiện. Động thái này phản ánh nỗ lực của ngành công nghiệp crypto trong việc thúc đẩy khung pháp lý rõ ràng hơn, có thể tác động đến thị trường dự đoán và cấu trúc đầu tư.