Se rumorea que el actor de la amenaza británico «Danish Zulfiqar» ha sido arrestado y se han incautado activos cripto por valor de 18,58 millones de dólares

El cibercriminal británico Danny Khan, conocido en línea como Danish Zulfiqar o Meech, parece haber sido aprehendido por las autoridades policiales en Dubái, según el investigador de seguridad blockchain ZachXBT. 

En su canal de Telegram «Investigations by ZachXBT», el investigador de 2D publicó un documento de identificación doxeando a Khan e informó que se incautaron 18,58 millones de dólares en activos de criptomonedas durante el presunto arresto. Los fondos fueron detectados en la dirección de billetera Ethereum 0xb37d6…9f768, después de la transferencia de aproximadamente 3.670 ETH a la billetera el viernes. 

«Hace varias horas, múltiples direcciones vinculadas a él, que estaba rastreando, consolidaron fondos en 0xb37d en un patrón similar a otros decomisos de fuerzas del orden», escribió ZachXBT.

Villa en Dubái supuestamente allanada para arrestar a Khan; los asociados guardaron silencio

Las fuentes de ZachXBT afirmaron que se informó por última vez que Danny Khan estaba en Dubái, y alegaron que una villa en la que residía fue allanada. Se informó que varias otras personas fueron arrestadas durante la operación, y las personas cercanas a Khan no han respondido a las comunicaciones durante los últimos varios días.

El analista de ciberseguridad había estado rastreando a Meech desde 2024, vinculándolo al robo de 243 millones de dólares a un acreedor de Genesis en agosto de ese año. La operación fue realizada con cómplices Malone Lam, Veer Chetal, Chen y Jeandiel Serrano a través de un ataque de ingeniería social contra un individuo no identificado.

El 19 de agosto de 2024, el grupo se hizo pasar por el soporte de Google y Gemini y convenció a la víctima de restablecer la autenticación de dos factores, transferir fondos de Gemini a una billetera a la que podían acceder e incluso compartir claves privadas de Bitcoin a través de la aplicación de escritorio remoto AnyDesk.

Según los registros de transacciones de Gemini compartidos en un video de Discord de los tres presumiendo de su logro, 59,34 BTC y 14,88 BTC fueron transferidos a direcciones bajo el control de los ladrones.

«¡Dios mío! ¡Lo hemos logrado! ¿Sabes cuánto dinero es eso?», se grabó diciendo Veer Chetal en un video que Zach compartió en su hilo de X. Chetal, que recibió una parte significativa de los fondos, expuso su identidad completa en la sesión de compartir pantalla.

Los 243 millones de dólares robados se dividieron entre el grupo y se movieron de ida y vuelta entre más de 15 exchanges de criptomonedas y se convirtieron entre Bitcoin, Litecoin, Ethereum y Monero. 

Más tarde ese año, el Departamento de Justicia de EE. UU. desclasificó una acusación por el robo de Genesis que imputa a Malone Lam, de 20 años, de Miami y Los Ángeles, y a Jeandiel Serrano, de 21 años, de Los Ángeles, por conspiración para robar y lavar más de 230 millones de dólares en criptomonedas. 

Ambos fueron arrestados la noche anterior y comparecieron ante el Tribunal Distrital de EE. UU. para el Distrito Sur de Florida y el Distrito Central de California en septiembre del año pasado, aunque Danny Khan no fue identificado como parte de los perpetradores en ese momento.

Khan fue parte del intercambio SIM de Kroll de T-Mobile

ZachXBT también situó al danés Zulfiqar entre los actores maliciosos del intercambio SIM de Kroll en agosto de 2023, lo que expuso la información personal de los acreedores de BlockFi, Genesis y FTX. El ataque reportedly llevó a pérdidas de más de 300 millones de dólares estafadas mediante ingeniería social, al igual que en el caso de Genesis.

Kroll emitió un comunicado confirmando la violación y reveló que un hacker había comprometido la cuenta de T-Mobile de un empleado utilizando un ataque de intercambio SIM.

El intercambio SIM, también conocido como port-out o SIM-jacking, es cuando un actor de la amenaza se hace pasar por el titular de una cuenta móvil para transferir su número de teléfono a una nueva tarjeta SIM. T-Mobile transfirió el número de teléfono del empleado sin la autorización de Kroll, lo que ayudó al actor de la amenaza a acceder a la información personal de los reclamantes en quiebra de BlockFi, FTX y Genesis.

«Nunca olvides que Kroll tuvo un empleado con su SIM intercambiada en agosto de 2023, lo que resultó en violaciones para BlockFi, FTX, acreedores de Genesis, lo que llevó a que se robaran cifras de 8-9 dígitos por cibercriminales a través de campañas de phishing por correo electrónico y estafas de ingeniería social. No sé cómo tu empresa no ha sido demandada hasta la extinción por el incidente de seguridad», Zach criticó a Kroll en la plataforma social X en enero de este año.

A lo largo de su actividad criminal, Khan reportedly trabajó con una red estrecha de cómplices. Aunque la confirmación oficial del arresto de Khan aún no ha sido liberada por las agencias policiales, varias fuentes han insinuado que las autoridades están persiguiendo activamente el caso.