Açãoista britânico 'Danish Zulfiqar' supostamente detido e US$ 18,58 milhões em ativos cripto apreendidos

O cibercriminoso britânico Danny Khan, conhecido online como Danish Zulfiqar ou Meech, parece ter sido apreendido pelas autoridades policiais em Dubai, de acordo com o detetive de segurança blockchain ZachXBT. 

Em seu canal de investigações no Telegram, 'Investigations by ZachXBT', o investigador 2D postou um documento de identificação expondo Khan e relatou que US$ 18,58 milhões em ativos de criptomoedas foram apreendidos durante a suposta prisão. Os fundos foram localizados no endereço da carteira Ethereum 0xb37d6…9f768, após a transferência de aproximadamente 3.670 ETH para a carteira na sexta-feira. 

“Há várias horas, vários endereços vinculados a ele, que eu estava rastreando, consolidaram fundos para 0xb37d em um padrão semelhante a outras apreensões da aplicação da lei,” escreveu ZachXBT.

Villa em Dubai supostamente invadida para prender Khan; associados ficaram em silêncio

As fontes de ZachXBT afirmaram que Danny Khan foi reportado pela última vez em Dubai e alegaram que uma villa onde ele residia foi invadida. Várias outras pessoas foram supostamente presas durante a operação, e pessoas próximas a Khan não responderam às comunicações nos últimos dias.

O analista de cibersegurança vinha rastreando Meech desde 2024, vinculando-o ao roubo de US$ 243 milhões de um credor da Genesis em agosto daquele ano. A operação foi conduzida com cúmplices Malone Lam, Veer Chetal, Chen e Jeandiel Serrano por meio de um ataque de engenharia social contra um indivíduo não identificado.

Em 19 de agosto de 2024, o grupo se passou pelo suporte do Google e do Gemini e convenceu a vítima a redefinir a autenticação de dois fatores, transferir fundos do Gemini para uma carteira que eles podiam acessar e até compartilhar chaves privadas de Bitcoin por meio do aplicativo de área de trabalho remota AnyDesk.

De acordo com os registros de transações da Gemini compartilhados em um vídeo do Discord dos três se gabando de sua conquista, 59,34 BTC e 14,88 BTC foram transferidos para endereços sob o controle dos ladrões.

“Meu Deus! Acabamos! Você sabe quanto dinheiro é isso?” Veer Chetal foi gravado dizendo em um vídeo que Zach compartilhou em sua thread no X. Chetal, que recebeu uma parte significativa dos fundos, expôs sua identidade completa na sessão de compartilhamento de tela.

Os US$ 243 milhões roubados foram divididos entre o grupo e movidos para frente e para trás entre mais de 15 exchanges de criptomoedas e convertidos entre Bitcoin, Litecoin, Ethereum e Monero. 

Mais tarde naquele ano, o Departamento de Justiça dos EUA desclassificou uma acusação contra o roubo da Genesis, acusando Malone Lam, de 20 anos, de Miami e Los Angeles, e Jeandiel Serrano, de 21 anos, de Los Angeles, de conspiração para roubar e lavar mais de US$ 230 milhões em criptomoedas. 

Ambos foram presos na noite anterior e compareceram à Corte Distrital dos EUA no Distrito Sul da Flórida e no Distrito Central da Califórnia em setembro do ano passado, embora Danny Khan não tenha sido identificado como parte dos perpetradores na época.

Khan fez parte da troca de SIM da T-Mobile Kroll

ZachXBT também incluiu o dinamarquês Zulfiqar entre os malfeitores da troca de SIM da Kroll em agosto de 2023, o que exposeu as informações pessoais dos credores da BlockFi, Genesis e FTX. O ataque resultou em mais de US$ 300 milhões em perdas obtidas por meio de engenharia social, semelhante ao caso da Genesis.

A Kroll emitiu uma declaração confirmando a violação e revelou que um hacker havia comprometido a conta da T-Mobile de um funcionário usando um ataque de troca de SIM.

A troca de SIM, também conhecida como port-out ou SIM-jacking, ocorre quando um ator malicioso se passa pelo titular de uma conta móvel para transferir seu número de telefone para um novo cartão SIM. A T-Mobile transferiu o número de telefone do funcionário sem autorização da Kroll, o que ajudou o ator malicioso a acessar informações pessoais dos requerentes de falência da BlockFi, FTX e Genesis.

“Nunca esqueça que a Kroll teve um funcionário com SIM trocado em ago/2023, resultando em violações para BlockFi, FTX, credores da Genesis, o que levou ao roubo de 8-9 dígitos por cibercriminosos por meio de campanhas de phishing por e-mail e golpes de engenharia social. Não sei como sua empresa não foi processada até a falência por causa do incidente de segurança,” Zach criticou a Kroll na plataforma social X em janeiro deste ano.

Ao longo de sua atividade criminosa, Khan supostamente trabalhou com uma rede unida de cúmplices. Embora a confirmação oficial da prisão de Khan ainda não tenha sido divulgada pelas agências policiais, várias fontes insinuaram que as autoridades estão ativamente perseguindo o caso.