英国威胁行为者“丹麦Zulfiqar”据传已被逮捕，1858万美元加密资产被扣押

据区块链安全侦探ZachXBT称，英国网络罪犯Danny Khan（网名丹麦Zulfiqar或Meech）似乎已被迪拜的执法当局逮捕。 

在他的Telegram频道“ZachXBT调查”中，这位2D调查员发布了Khan的身份文件，并报告称在疑似逮捕行动中扣押了1858万美元的加密资产。这些资金在周五将约3,670 ETH转入钱包后，出现在以太坊钱包地址0xb37d6…9f768中。 

“几个小时前，我追踪的多个与他相关的地址以与其他执法部门扣押资金类似的模式，将资金合并到了0xb37d，” ZachXBT写道。

据称迪拜别墅被搜查以逮捕Khan，其同伙陷入沉默

ZachXBT的消息人士称，Danny Khan最后被报道在迪拜，他们指控他居住的别墅遭到搜查。据报道，在行动中逮捕了其他几名人员，且与Khan关系密切的人在过去几天里一直未回应通讯。

这位网络安全分析师自2024年以来一直在追踪Meech，将其与该年8月从Genesis债权人处盗窃2.43亿美元的事件联系起来。该行动是与共谋者Malone Lam、Veer Chetal、Chen和Jeandiel Serrano一起，通过对一名未具名个人进行社会工程学攻击实施的。

2024年8月19日，该团伙冒充Google和Gemini支持人员，说服受害者重置双重身份验证，将Gemini资金转移到他们可访问的钱包，甚至通过远程桌面应用程序AnyDesk共享私有的 比特币密钥。

根据Gemini交易记录，这些记录是在三人吹嘘其战果的Discord视频中分享的，59.34 BTC和14.88 BTC被转移到窃贼控制的地址。

“天哪！我们成功了！你知道那有多少钱吗？”Veer Chetal在Zach分享在他X线程上的视频中说道。Chetal获得了大部分资金，并在屏幕共享会话中暴露了他的完整身份。

被盗的2.43亿美元在团伙成员间分配，并在超过15家加密交易所之间来回转移，在比特币、莱特币、以太坊和门罗币之间进行转换。 

同年晚些时候，美国司法部公开了对Genesis盗窃案的起诉书，指控来自迈阿密和洛杉矶的20岁Malone Lam以及来自洛杉矶的21岁Jeandiel Serrano共谋盗窃和洗钱超过2.3亿美元的加密资产。 

两人于去年9月在佛罗里达南区联邦地区法院和加州中区联邦地区法院出庭受审，尽管当时Danny Khan未被认定为罪犯之一。

Khan参与了T-Mobile Kroll SIM卡劫持事件

ZachXBT还将丹麦人Zulfiqar列为2023年8月Kroll SIM卡劫持事件中的不良行为者，该事件 暴露了BlockFi、Genesis和FTX债权人的个人信息。据报道，此次攻击导致超过3亿美元的资金通过社会工程学手段被骗取，这与Genesis事件类似。

Kroll发表声明确认了此次违规，并透露一名黑客通过SIM卡劫持攻击入侵了T-Mobile员工账户。

SIM卡劫持，也称为端口转移或SIM卡劫持，是指威胁行为者冒充移动账户持有人，将其电话号码转移到新的SIM卡上。T-Mobile在未经Kroll授权的情况下转移了该员工的电话号码，这帮助威胁行为者获取了BlockFi、 FTX和Genesis破产索赔人的个人信息。

“永远不要忘记，Kroll在2023年8月有一名员工SIM卡被劫持，导致BlockFi、FTX、Genesis债权人遭受入侵，网络罪犯通过电子邮件钓鱼活动和社会工程学骗局窃取了8-9位数的资金。我不知道你的公司为何没有因这起安全事件而被起诉至破产，”Zach在今年1月在社交平台X上抨击了Kroll。

在其犯罪活动期间，据报道Khan与一个紧密的共谋者网络合作。虽然执法机构尚未正式发布Khan被捕的确认消息，但多个消息来源暗示当局正在积极追查此案。