- 영국 사이버 범죄자 대니 “덴마크 Zulfiqar” 칸이 체포된 것으로 알려졌으며, 1,858만 달러의 암호화폐 자산이 압수된 것으로 보고됩니다.
- 칸은 이전에 2억 4,300만 달러 규모의 Genesis 도난 사건과 BlockFi, Genesis, FTX 채권자에게 영향을 미친 2023년 Kroll SIM 스왑 사건에 관여했습니다.
- 미국 공범인 Malone Lam과 Jeandiel Serrano가 기소되었으며, 동조자에 대한 지속적인 수사 기관의 조치가 진행 중입니다.
영국 사이버 범죄자 대니 칸(온라인상에서는 덴마크 Zulfiqar 또는 Meech로 알려짐)이 두바이에서 법 집행 당국에 체포된 것으로 보입니다. 이는 블록체인 보안 탐정인 ZachXBT의 보도입니다.
ZachXBT의 텔레그램 조사 채널에서 2D 조사관은 칸의 신원을 공개하는 신분증 사진을 게시하고, 의심스러운 체포 과정에서 1,858만 달러의 암호화폐 자산이 압수되었다고 보고했습니다. 금요일 약 3,670 ETH가 지갑으로 이체된 후, 이 자금은 이더리움 지갑 주소 0xb37d6…9f768에서 발견되었습니다.
“수 시간 전, 제가 추적하던 여러 주소가 다른 법 집행 기관의 압수 사례와 유사한 패턴으로 0xb37d 주소로 자금을 통합했습니다,” ZachXBT가 작성했습니다.
칸 및 동조자 체포를 위해 allegedly 습격된 두바이 빌라, 동조자들이 침묵
ZachXBT의 소식통들은 대니 칸이 두바이에 있는 것으로 마지막으로 보고되었으며, 그가 거주하던 빌라가 습격당했다고 주장했습니다. 이 작전 중 여러 다른 개인들이 체포된 것으로 알려졌으며, 칸과 가까운 사람들은 지난 며칠 동안 연락에 응답하지 않고 있습니다.
이 사이버 보안 분석가는 2024년부터 Meech를 추적해 왔으며, 그해 8월 제네시스 채권자로부터 2억 4,300만 달러를 훔친 사건과 연결했습니다. 이 작전은 미명하의 개인을 대상으로 한 소셜 엔지니어링 공격을 통해 공범인 말론 램, 비어 체탈, 첸, 젠디엘 세라노와 함께 수행되었습니다.
2024년 8월 19일, 이 그룹은 구글과 제미니 지원을 사칭하여 피해자를 설득해 2단계 인증을 재설정하고, 제미니 자금을 자신이 접근할 수 있는 지갑으로 이체하며, 원격 데스크톱 앱 AnyDesk를 통해 개인 비트코인 키까지 공유하도록 했습니다.
세 명이 자신의 성과를 자랑하는 디스코드 비디오에서 공유된 제미니 거래 기록에 따르면, 59.34 BTC와 14.88 BTC가 도둑들의 통제 하에 있는 주소로 이체되었습니다.
“세상에! 다 끝났어! 그 돈이 얼마나 되는지 알아?” 비어 체탈은 자크가 자신의 X 스레드에 공유한 비디오에서 이렇게 말하는 것이 녹음되었습니다. 자금의 상당 부분을 받은 체탈은 화면 공유 세션에서 자신의 전체 신원을 노출했습니다.
훔친 2억 4,300만 달러는 그룹 간에 분배되었으며, 15개 이상의 암호화폐 거래소 간을 오가며 비트코인, 라이트코인, 이더리움, 모네로 간에 변환되었습니다.
이해 후반, 미국 법무부는 제네시스 절도 사건과 관련해 마이애미와 로스앤젤레스 출신의 20세 말론 램과 로스앤젤레스 출신의 21세 젠디엘 세라노를 기소했으며, 2억 3,000만 달러 이상의 암호화폐를 절도 및 세탁한 음모 혐의로 기소장을 공개했습니다.
두 사람은 지난해 9월 플로리다 남부 연방지법과 캘리포니아 중앙지법에서 심문을 받았지만, 당시 대니 칸은 가해자 중 하나로 특정되지 않았습니다.
칸은 T-Mobile 크롤 SIM 스왑 사건의 일원
ZachXBT는 또한 2023년 8월 크롤 SIM 스왑 사건의 악의적 행위자 중 한 명으로 덴마크의 Zulfiqar를 지목했으며, 이 사건은 BlockFi, 제네시스, FTX 채권자들의 개인 정보를 노출시켰습니다. 이 공격은 제네시스 사건과 유사한 소셜 엔지니어링을 통해 3억 달러 이상의 손실을 초래한 것으로 보고되었습니다.
크롤은 침해 사실을 확인하는 성명을 발표하며, 해커가 SIM 스왑 공격을 통해 직원 T-Mobile 계정을 침해했다고 밝혔습니다.
SIM 스왑(포트아웃 또는 SIM 재킹이라고도 함)은 위협 행위자가 모바일 계정 소유자를 사칭하여 전화번호를 새로운 SIM 카드로 이전하는 행위입니다. T-Mobile은 크롤의 승인 없이 직원 전화번호를 이전했으며, 이는 위협 행위자가 BlockFi, FTX, 제네시스 파산 청구인들의 개인 정보에 접근하는 데 도움이 되었습니다.
“2023년 8월 크롤 직원 SIM 스왑 사건을 절대 잊지 마세요. 이로 인해 BlockFi, FTX, 제네시스 채권자들이 침해당했고, 사이버 범죄자들이 이메일 피싱 캠페인과 소셜 엔지니어링 사기를 통해 8~9자리 숫자의 금액을 훔쳤습니다. 보안 사고로 인해 귀사가 소송으로 파산하지 않은 이유가 궁금합니다,” 자크는 올해 1월 소셜 플랫폼 X에서 크롤을 비판했습니다.
전반적인 범죄 활동 동안 칸은 밀접한 공범 네트워크와 함께 일한 것으로 보고됩니다. 칸의 체포에 대한 공식 확인은 아직 법 집행 기관으로부터 발표되지 않았지만, 여러 소식통들은 당국이 사건을 적극적으로 추종하고 있다고 암시했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
