Arrestasjonen av Danny Khan
Den britiske cyberkriminelle Danny Khan, også kjent online som Danish Zulfiqar, har angivelig blitt pågrepet i Dubai. Myndighetene har beslaglagt $18,58 millioner i kryptovaluta etter at omtrent 3 670 Ethereum (ETH) ble overført til en sporet lommebok.
Detaljer om overføringen
Ifølge rapporter fra on-chain etterforsker ZachXBT, ble 3 670 ETH overført til Ethereum-lommebok 0xb37d6…9f768 på fredag, hvor midlene deretter ble identifisert. «Flere timer tidligere konsoliderte flere adresser knyttet til ham, som jeg sporet midler til 0xb37d, i et lignende mønster som andre rettshåndhevelsesbeslag,» skrev den on-chain etterforskeren.
Raidet i Dubai
ZachXBT rapporterte at Khan sist ble sett i Dubai, hvor myndighetene raidet en villa og arresterte flere personer som var til stede. Flere kilder indikerer at de involverte ikke har svart på meldinger de siste dagene.
Ny tiltale og tidligere forbrytelser
En ny tiltale fra noen timer siden bekreftet analysen om at Danny / Danish Zulfiqar (Khan) ble arrestert i Dubai. Beslagadresse: 0xb37d617716e46511E56FE07b885fBdD70119f768. Den on-chain etterforskeren hadde sporet Khan siden 2024 og knyttet ham til et tyveri på $243 millioner fra en Genesis-kreditor i august. Planen involverte medkonspiratorene Malone Lam, Veer Chetal, Chen og Jeandiel Serrano, som utførte et sosialt ingeniørangrep på en navngitt person.
Metoder for svindel
Den 19. august 2024, utga gruppen seg for å være Google og Gemini-support, og overbeviste offeret om å tilbakestille to-faktor autentisering, overføre Gemini-midler til lommebøker de kontrollerte, og til og med dele private Bitcoin-nøkler via fjernskrivebordsappen AnyDesk. Gemini-transaksjonsopptegnelser, vist i en Discord-video av konspiratorene som feiret sitt utbytte, viste at 59,34 BTC og 14,88 Bitcoin (BTC) ble flyttet til adresser kontrollert av gruppen.
Konsekvenser av svindelen
De stjålne midlene ble angivelig delt mellom konspiratorene og syklisk overført gjennom mer enn 15 kryptovaluta-børser, med konverteringer gjort mellom Bitcoin, Litecoin, Ethereum og Monero. ZachXBT knyttet også Khan til Kroll SIM-swapen i august 2023, som eksponerte personlig data fra BlockFi, Genesis og FTX-kreditorer, og resulterte i over $300 millioner i tap via sosial ingeniørkunst.
Myndighetenes respons
Kroll bekreftet bruddet og bemerket at en hacker hadde fått tilgang til en ansatts T-Mobile-konto gjennom SIM-swap. Selv om myndighetene ikke offisielt har bekreftet Khans arrestasjon, indikerer flere kilder at saken aktivt blir forfulgt.
