L’acteur britannique « Danish Zulfiqar » serait arrêté et 18,58 millions de dollars d’actifs crypto saisis

Le cybercriminel britannique Danny Khan, connu en ligne sous le nom de Danish Zulfiqar ou Meech, semble avoir été appréhendé par les autorités policières à Dubaï, selon le détective en sécurité blockchain ZachXBT. 

Dans sa chaîne Telegram Investigations by ZachXBT, l’enquêteur 2D a publié un document d’identification faisant duxxing de Khan et a rapporté que 18,58 millions de dollars d’actifs cryptographiques ont été saisis lors de l’arrestation présumée. Les fonds ont été repérés dans l’adresse de portefeuille Ethereum 0xb37d6…9f768, suite au transfert d’environ 3 670 ETH vers le portefeuille vendredi. 

« Il y a plusieurs heures, plusieurs adresses liées à lui que je suivais ont consolidé des fonds vers 0xb37d dans un schéma similaire à d’autres saisies par les forces de l’ordre », ZachXBT a écrit.

Villa de Dubaï supposément perquisitionnée pour l’arrestation de Khan, les associés sont devenus silencieux

Les sources de ZachXBT ont affirmé que Danny Khan était signalé pour la dernière fois à Dubaï, et ils ont allégué qu’une villa où il résidait a été perquisitionnée. Plusieurs autres individus auraient été arrêtés lors de l’opération, et les personnes proches de Khan n’ont pas répondu aux communications au cours des derniers jours.

L’analyste en cybersécurité suivait Meech depuis 2024, le reliant au vol de 243 millions de dollars d’un créancier de Genesis en août de cette année-là. L’opération a été menée avec des co-conspirateurs Malone Lam, Veer Chetal, Chen et Jeandiel Serrano par une attaque d’ingénierie sociale sur un individu non nommé.

Le 19 août 2024, le groupe s’est fait passer pour le support Google et Gemini et a convaincu la victime de réinitialiser l’authentification à deux facteurs, de transférer les fonds Gemini vers un portefeuille qu’ils pouvaient accéder, et même de partager des clés Bitcoin privées via l’application de bureau distant AnyDesk.

Selon les enregistrements de transaction de Gemini partagés dans une vidéo Discord des trois se vantant de leur butin, 59,34 BTC et 14,88 BTC ont été transférés vers des adresses sous le contrôle des voleurs.

« Mon Dieu ! Nous avons fini ! Savez-vous combien d’argent cela représente ? » Veer Chetal a été enregistré disant dans une vidéo que Zach a partagée sur son fil X. Chetal, qui a reçu une part importante des fonds, a exposé son identité complète lors de la session de partage d’écran.

Les 243 millions de dollars volés ont été divisés entre le groupe et déplacés avant et arrière entre plus de 15 échanges de crypto-monnaies et convertis entre Bitcoin, Litecoin, Ethereum et Monero. 

Plus tard dans l’année, le Département de la Justice des États-Unis a déscellé une accusation contre le vol de Genesis accusant Malone Lam, 20 ans, de Miami et Los Angeles, et Jeandiel Serrano, 21 ans, de Los Angeles, de complot pour voler et blanchir plus de 230 millions de dollars en cryptomonnaies. 

Tous deux ont été arrêtés la nuit dernière et ont comparu devant le tribunal fédéral du district sud de la Floride et le district central de Californie en septembre de l’année dernière, bien que Danny Khan n’ait pas été identifié comme faisant partie des auteurs à ce moment-là.

Khan faisait partie du SIM swap T-Mobile Kroll

ZachXBT a également placé le Danois Zulfiqar parmi les mauvais acteurs de l’escroquerie SIM swap de Kroll en août 2023, qui a exposé les informations personnelles des créanciers de BlockFi, Genesis et FTX. L’attaque aurait entraîné des pertes de plus de 300 millions de dollars escroquées par ingénierie sociale, tout comme celle de Genesis.

Kroll a fourni une déclaration confirmant la violation et a révélé qu’un pirate avait compromis le compte T-Mobile d’un employé en utilisant une attaque SIM swapping.

Le SIM swapping, également connu sous le nom de port-out ou SIM-jacking, est une technique où un acteur malveillant se fait passer pour le titulaire d’un compte mobile pour transférer son numéro de téléphone vers une nouvelle carte SIM. T-Mobile a transféré le numéro de téléphone de l’employé sans autorisation de Kroll, ce qui a aidé l’acteur malveillant à accéder aux informations personnelles des créanciers en faillite de BlockFi, FTX et Genesis.

« N’oubliez jamais que Kroll a eu un employé SIM swap en août 2023, entraînant des violations pour BlockFi, FTX, les créanciers de Genesis, ce qui a conduit à 8-9 chiffres volés par des cybercriminels via des campagnes de phishing par e-mail et des escroqueries par ingénierie sociale. Je ne sais pas comment votre entreprise n’a pas été poursuivie jusqu’à l’oubli pour cet incident de sécurité », Zach a critiqué Kroll sur la plateforme sociale X en janvier de cette année.

Tout au long de son activité criminelle, Khan aurait travaillé avec un réseau serré de co-conspirateurs. Bien qu’aucune confirmation officielle de l’arrestation de Khan n’ait encore été publiée par les agences policières, plusieurs sources ont laissé entendre que les autorités poursuivent activement l’affaire.