Danny Khan Anholdt i Dubai
Den britiske cyberkriminelle Danny Khan, også kendt online som Danish Zulfiqar, er angiveligt blevet anholdt i Dubai, hvor myndighederne har beslaglagt $18,58 millioner i kryptovaluta efter, at cirka 3.670 Ethereum (ETH) blev overført til en sporet wallet. Ifølge rapporter fra on-chain efterforsker ZachXBT, blev de 3.670 ETH overført til Ethereum-walleten 0xb37d6…9f768 i fredags, hvorefter midlerne blev identificeret.
“Flere timer siden blev flere adresser knyttet til ham, som jeg overvågede, konsolideret midler til 0xb37d i et mønster, der ligner andre retshåndhævelsesbeslag,” skrev den on-chain detektiv.
ZachXBT rapporterede, at Khan sidst blev set i Dubai, hvor myndighederne angiveligt ransagede en villa og anholdt andre tilstedeværende. Flere kilder indikerer, at de involverede ikke har svaret på beskeder i de seneste dage.
Opdatering om Anholdelsen
En supplerende anklage fra et par timer siden bekræftede min analyse om, at Danny / Danish Zulfiqar (Khan) blev anholdt i Dubai. Beslaglægningsadressen er 0xb37d617716e46511E56FE07b885fBdD70119f768. Den on-chain efterforsker havde overvåget Khan siden 2024 og knyttede ham til et tyveri på $243 millioner fra en Genesis-kreditor i august. Skemaet involverede medskyldige Malone Lam, Veer Chetal, Chen og Jeandiel Serrano, som udførte et social engineering-angreb på en navngiven person.
Tyveri og Social Engineering
Den 19. august 2024 udgav gruppen sig for at være Google og Gemini support, hvilket overbeviste offeret om at nulstille to-faktor autentificering, overføre Gemini-midler til wallets, de kontrollerede, og endda dele private Bitcoin-nøgler via fjernskrivebordsappen AnyDesk. Gemini-transaktionsoptegnelser, der blev vist i en Discord-video af konspiratorerne, der fejrede deres udbytte, viste, at 59,34 BTC og 14,88 Bitcoin (BTC) blev flyttet til adresser kontrolleret af gruppen. De stjålne midler blev angiveligt delt blandt konspiratorerne og cyklet gennem over 15 kryptovaluta-børser, med konverteringer foretaget mellem Bitcoin, Litecoin, Ethereum og Monero.
Andre Relaterede Sager
ZachXBT knyttede også Khan til Kroll SIM-swap i august 2023, som afslørede personlige data om BlockFi, Genesis og FTX-kreditorer og resulterede i tab på over $300 millioner via social engineering. Kroll bekræftede bruddet og bemærkede, at en hacker havde fået adgang til en medarbejders T-Mobile-konto gennem SIM-swap.
Mens myndighederne ikke officielt har bekræftet Khans anholdelse, indikerer flere kilder, at sagen aktivt bliver forfulgt.
