波兰当局在 6 月 25 日公布一项联合行动进展，称4名嫌疑人因针对加密货币交易所账户实施SIM换卡攻击被拘留。检方估算，这一团伙洗白的资金已超过数千万波兰兹罗提，按当前汇率约合1500 万美元。调查仍在继续。
先入侵电信服务商，再接管受害者手机号
办案人员认为，嫌疑人以有组织团伙形式作案，先渗透为电信运营商提供服务的公司 IT 系统。他们通过社会工程学手法以及定制开发的软件，获取员工邮箱访问权限。拿到这些入口后，攻击者得以复制受害者手机号，并把号码转移到自己控制的SIM卡上。
SIM换卡攻击的核心，在于把原本属于受害者的手机号转到另一张SIM卡。这样一来，短信一次性验证码就会落入攻击者手中，邮箱和交易所账户的验证链路也随之失守。过程不复杂，后果很重。
控制短信和邮箱后，交易所账户余额被系统性转空
根据案卷信息，嫌疑人在控制受害者的短信和邮箱渠道后，接管了加密货币交易所账户，并有计划地清空账户余额。被盗资产随后经由波兰境内外个人银行账户、国际支付平台，以及与不同资产相关的一系列数字钱包转移。
链上调查员 ZachXBT 表示，其中一名嫌疑人可能与社交工程专家 Wojtek Kulisz 有关，此人网名为“Merry”。不过，波兰官方尚未公布姓名或照片。ZachXBT称，某公开 Instagram 账号展示的服装和珠宝，与突袭行动查扣图片中的物品存在对应关系。
4人被羁押，若定罪最高可判25年
在本案范围内，4名嫌疑人面临的指控包括参与犯罪组织、通过未经授权访问信息系统实施盗窃，以及洗钱。官方称，4人均已被置于审前羁押状态，若最终定罪，最高可能面临25 年监禁。
执法部门同时强调，案件并未结束，调查人员仍在梳理这一网络的完整规模。此次行动也被视为打击加密犯罪中的一次跨国协作案例。按素材披露，3 月FBI与泰国警方冻结了与东南亚诈骗网络相关、价值约5.8 亿美元的加密资产；5 月底，FBI“Blackout Operation”查扣资产总额超过80 亿美元，其中包括逾12.7 万枚比特币。