Si vocifera che il minaccioso attore britannico 'Danish Zulfiqar' sia stato arrestato e che siano stati sequestrati 18,58 milioni di dollari in asset crypto

Il cybercriminale britannico Danny Khan, noto online come Danish Zulfiqar o Meech, sembra essere stato arrestato dalle autorità di polizia a Dubai, secondo il detective di sicurezza blockchain ZachXBT. 

Nel suo canale Telegram Investigations by ZachXBT, l'investigatore 2D ha pubblicato un documento di identificazione doxxing Khan e ha segnalato che 18,58 milioni di dollari in attività di criptovalute sono stati sequestrati durante il sospetto arresto. I fondi sono stati individuati nell'indirizzo del portafoglio Ethereum 0xb37d6…9f768, dopo il trasferimento di circa 3.670 ETH nel portafoglio venerdì. 

“Diverse ore fa, più indirizzi collegati a lui che stavo tracciando hanno consolidato i fondi in 0xb37d con uno schema simile ad altri sequestri delle forze dell'ordine”, ha scritto ZachXBT.

Villa a Dubai presumibilmente perquisita per l'arresto di Khan, gli associati sono rimasti in silenzio

Le fonti di ZachXBT hanno affermato che Danny Khan era stato segnalato l'ultima volta a Dubai e hanno sostenuto che una villa in cui risiedeva è stata perquisita. Diversi altri individui sono stati presumibilmente arrestati durante l'operazione e le persone vicine a Khan non hanno risposto alle comunicazioni negli ultimi giorni.

L'analista della cybersecurity stava tracciando Meech dal 2024, collegandolo al furto di 243 milioni di dollari da un creditore di Genesis ad agosto di quell'anno. L'operazione è stata condotta con complici Malone Lam, Veer Chetal, Chen e Jeandiel Serrano attraverso un attacco di ingegneria sociale su un individuo non nominato.

Il 19 agosto 2024, il gruppo si è spacciato per il supporto di Google e Gemini e ha convinto la vittima a resettare l'autenticazione a due fattori, trasferire i fondi Gemini in un portafoglio da loro accessibile e persino condividere le chiavi private Bitcoin tramite l'app di desktop remoto AnyDesk.

Secondo i record delle transazioni di Gemini condivisi in un video Discord dei tre che si vantano del loro bottino, 59,34 BTC e 14,88 BTC sono stati trasferiti ad indirizzi sotto il controllo dei ladri.

“Mio Dio! Abbiamo finito! Sai quanto denaro è quello?” Veer Chetal è stato registrato a dire in un video che Zach ha condiviso sul suo thread X. Chetal, che ha ricevuto una parte significativa dei fondi, ha esposto la sua identità completa nella sessione di condivisione dello schermo.

I 243 milioni di dollari rubati sono stati divisi tra il gruppo e spostati avanti e indietro tra oltre 15 exchange di criptovalute e convertiti tra Bitcoin, Litecoin, Ethereum e Monero. 

Più tardi nello stesso anno, il Dipartimento di Giustizia degli Stati Uniti ha reso pubblico un atto d'accusa per il furto di Genesis che accusa Malone Lam, 20 anni, di Miami e Los Angeles, e Jeandiel Serrano, 21 anni, di Los Angeles, di cospirazione per rubare e riciclare oltre 230 milioni di dollari in criptovalute. 

Entrambi sono stati arrestati la notte scorsa e sono apparsi nel Tribunale Distrettuale degli Stati Uniti per il Distretto Meridionale della Florida e il Distretto Centrale della California a settembre dello scorso anno, sebbene Danny Khan non fosse stato identificato come parte dei colpevoli all'epoca.

Khan era parte dello swap SIM T-Mobile Kroll

ZachXBT ha anche inserito il danese Zulfiqar tra i cattivi attori dello swap SIM di Kroll ad agosto 2023, che ha esposto le informazioni personali dei creditori di BlockFi, Genesis e FTX. L'attacco ha portato a perdite per oltre 300 milioni di dollari derubate tramite ingegneria sociale, simile a quella di Genesis.

Kroll ha fornito una dichiarazione confermando la violazione e ha rivelato che un hacker aveva compromesso l'account T-Mobile di un dipendente utilizzando un attacco di swap SIM.

Lo swap SIM, noto anche come port-out o SIM-jacking, è quando un attore minaccioso si spaccia per il titolare di un account mobile per trasferire il proprio numero di telefono a una nuova scheda SIM. T-Mobile ha trasferito il numero di telefono del dipendente senza l'autorizzazione di Kroll, il che ha aiutato l'attore minaccioso ad accedere alle informazioni personali dei richiedenti fallimentari di BlockFi, FTX e Genesis.

“Non dimenticare mai che Kroll ha avuto un dipendente con SIM swap ad ago 2023, risultando in violazioni per BlockFi, FTX, creditori Genesis, che hanno portato a cifre a 8-9 figure rubate dai cybercriminali tramite campagne di phishing email e truffe di ingegneria sociale. Non so come la tua azienda non sia stata citata in giudizio fino all'oblio per l'incidente di sicurezza”, ha attaccato Zach Kroll sulla piattaforma sociale X a gennaio di quest'anno.

Per tutta la durata della sua attività criminale, Khan avrebbe lavorato con una rete stretta di complici. Sebbene la conferma ufficiale dell'arresto di Khan non sia stata ancora rilasciata dalle agenzie di polizia, diverse fonti hanno insinuato che le autorità stanno attivamente perseguendo il caso.