Si vocifera che l'attore britannico "Danish Zulfiqar" sia stato arrestato e che siano stati sequestrati 18,58 milioni di dollari di criptovalute.

Secondo l'investigatore esperto di sicurezza blockchain ZachXBT, il criminale informatico britannico Danny Khan, noto online come Danish Zulfiqar o Meech, sarebbe stato arrestato dalle autorità di polizia di Dubai. 

Nel suo canale Telegram Investigations by ZachXBT, l'investigatore 2D ha pubblicato un documento didentche doxxava Khan e ha riferito che 18,58 milioni di dollari in criptovalute sono stati sequestrati durante il presunto arresto. I fondi sono stati individuati nell'indirizzo del portafoglio Ethereum 0xb37d6…9f768, in seguito al trasferimento di circa 3.670 ETH nel portafoglio venerdì. 

"Qualche ora fa, su diversi indirizzi a lui riconducibili, ho tracfondi consolidati su 0xb37d, seguendo uno schema simile ad altri sequestri effettuati dalle forze dell'ordine", ZachXBT .

Una villa di Dubai sarebbe stata perquisita per arrestare Khan, i soci sono rimasti in silenzio

Le fonti di ZachXBT hanno affermato che l'ultima segnalazione di Danny Khan era a Dubai e che la villa in cui risiedeva è stata perquisita. Diverse altre persone sarebbero state arrestate durante l'operazione e persone vicine a Khan non hanno risposto alle comunicazioni negli ultimi giorni.

L'analista di sicurezza informatica era tracdi Meech dal 2024, collegandolo al furto di 243 milioni di dollari ai danni di un creditore di Genesis nell'agosto di quell'anno. L'operazione fu condotta con i cospiratori Malone Lam, Veer Chetal, Chen e Jeandiel Serrano attraverso un attacco di ingegneria sociale ai danni di un individuo rimasto anonimo.

Il 19 agosto 2024, il gruppo si è spacciato per il supporto di Google e Gemini e ha convinto la vittima a reimpostare l'autenticazione a due fattori, a trasferire i fondi Gemini su un portafoglio a cui poteva accedere e persino a condividere le chiavi private Bitcoin tramite l'app desktop remoto AnyDesk. 

Secondo i registri delle transazioni di Gemini condivisi in un video Discord in cui i tre si vantano del loro punteggio, 59,34 BTC e 14,88 BTC sono stati trasferiti ad indirizzi sotto il controllo dei ladri.

"Oh mio Dio! Abbiamo finito! Sai quanti soldi sono?", ha detto Veer Chetal in un video condiviso da Zach sul suo thread X. Chetal, che ha ricevuto una parte significativa dei fondi, ha rivelato la sua pienadentdurante la sessione di condivisione dello schermo.

I 243 milioni di dollari rubati sono stati divisi tra i membri del gruppo e trasferiti avanti e indietro tra più di 15 exchange di criptovalute, convertiti tra Bitcoin, Litecoin, Ethereume Monero. 

Più avanti nel corso dell'anno, il Dipartimento di Giustizia degli Stati Uniti ha reso pubblico un atto d'accusa sul furto di Genesis, accusando Malone Lam, 20 anni, di Miami e Los Angeles, e Jeandiel Serrano, 21 anni, di Los Angeles, di cospirazione per rubare e riciclare oltre 230 milioni di dollari in criptovaluta. 

Entrambi sono stati arrestati la scorsa notte e sono comparsi davanti alla Corte distrettuale degli Stati Uniti nel distretto meridionale della Florida e nel distretto centrale della California nel settembre dell'anno scorso, sebbene Danny Khan non siadentcome uno degli autori.

Khan faceva parte dello scambio SIM di T-Mobile Kroll

ZachXBT ha anche inserito la danese Zulfiqar tra i malintenzionati coinvolti nello scambio di SIM con Kroll nell'agosto 2023, che ha rivelato le informazioni personali dei creditori di BlockFi, Genesis e FTX. L'attacco avrebbe causato perdite per oltre 300 milioni di dollari, frutto di frode tramite ingegneria sociale, proprio come quello di Genesis. 

Kroll ha rilasciato una dichiarazione che conferma la violazione e ha rivelato che un hacker aveva compromesso l'account T-Mobile di un dipendente utilizzando un attacco di scambio SIM.

Lo scambio di SIM, noto anche come portabilità o SIM-jacking, è una pratica in cui un malintenzionato si spaccia per il titolare di un abbonamento di telefonia mobile per trasferire il suo numero di telefono su una nuova scheda SIM. T-Mobile ha trasferito il numero di telefono del dipendente senza l'autorizzazione di Kroll, consentendo così al malintenzionato di accedere alle informazioni personali di BlockFi, FTXe dei soggetti coinvolti nella procedura fallimentare di Genesis.

"Non dimenticate mai che Kroll ha subito uno scambio di SIM con un dipendente nell'agosto 2023, con conseguenti violazioni per i creditori di Blockfi, FTX e Genesis, che hanno portato al furto di 8-9 milioni di dollari da parte di criminali informatici tramite campagne di phishing via email e truffe di ingegneria sociale. Non so come la vostra azienda non sia stata citata in giudizio fino all'oblio per l'dentdi sicurezza", ha attaccato Zach su Kroll sulla piattaforma social X a gennaio di quest'anno.

Durante la sua attività criminale, Khan avrebbe collaborato con una fitta rete di complici. Sebbene le forze dell'ordine non abbiano ancora rilasciato una conferma ufficiale dell'arresto di Khan, diverse fonti hanno insinuato che le autorità stiano attivamente indagando sul caso.