据区块链安全侦探 ZachXBT 称，英国网络罪犯 Danny Khan（网名 Danish Zulfiqar 或 Meech）似乎已被迪拜执法部门逮捕。
ZachXBT 在其 Telegram 频道“Investigations by ZachXBT”上发布了一份dent证明文件，曝光了 Khan 的身份，并报告称在 Khan 被捕过程中，警方查获了价值 1858 万美元的加密货币资产。这些资金在 Ethereum 钱包地址 0xb37d6…9f768 中被发现，此前该钱包于周五收到了约 3670 个 ETH 的转账。
“几个小时前，我trac，发现资金以类似的模式集中到 0xb37d，这与其他执法部门查获的资金模式相似，” ZachXBT写道。
据称，警方突袭了汗位于迪拜的别墅，意图逮捕他，其同伙则保持沉默。
ZachXBT的消息来源称，丹尼·汗最后一次露面是在迪拜，并声称他居住的一栋别墅遭到搜查。据报道，行动中还有其他几人被捕，而汗的亲信在过去几天里一直没有回应任何消息。
这位网络安全分析师自2024年起就开始 trac米奇，并将其与当年8月Genesis债权人2.43亿美元的盗窃案联系起来。该案由米奇与同谋马龙·拉姆、维尔·切塔尔、陈和让迪尔·塞拉诺通过对一名身份不明人士进行社交工程攻击实施。
2024 年 8 月 19 日，该团伙冒充 Google 和 Gemini 客服，诱骗受害者重置双因素身份验证，将 Gemini 资金转移到他们可以访问的钱包，甚至通过远程桌面应用程序 AnyDesk 分享私钥Bitcoin
根据 Gemini 在 Discord 视频中分享的交易记录（该视频中三人吹嘘他们的战利品），59.34 BTC 和 14.88 BTC 被转移到窃贼控制的地址。
“我的天哪！我们搞定了！你知道这有多少钱吗？”一段视频显示，维尔·切塔尔（Veer Chetal）在视频中说道，这段视频被扎克（Zach）分享到了他的X论坛上。切塔尔收到了其中很大一部分资金，并在屏幕共享过程中暴露了自己的真实dent。
被盗的 2.43 亿美元被该团伙瓜分，并在 15 个以上的加密货币交易所之间来回转移，并在 Bitcoin、 Litecoin、 Ethereum和门罗币之间进行兑换。
同年晚些时候，美国司法部公布了对 Genesis 盗窃案的起诉书，指控迈阿密和洛杉矶的 20 岁男子 Malone Lam 和洛杉矶的 21 岁男子 Jeandiel Serrano 合谋窃取和洗钱超过 2.3 亿美元的加密货币。
两人昨晚被捕，并于去年九月在美国佛罗里达州南区地方法院和加利福尼亚州中区地方法院出庭，尽管当时丹尼·汗并未被dent为犯罪嫌疑人之一。
Khan参与了T-Mobile Kroll SIM卡交换计划。
ZachXBT还将丹麦人Zulfiqar列入2023年8月Kroll SIM卡交换事件的作案者名单中。该泄露。据报道，此次攻击与Genesis事件类似，通过社交工程手段诈骗了超过3亿美元的损失。
Kroll 发表声明证实了此次数据泄露事件，并透露一名黑客利用 SIM 卡交换攻击入侵了一名员工的 T-Mobile 账户。
SIM卡交换，也称为携号转网或SIM卡劫持，是指攻击者冒充移动账户持有人，将其电话号码转移到新的SIM卡上。T-Mobile未经Kroll授权转移了该员工的电话号码，这使得攻击者得以访问BlockFi、 FTX和Genesis破产索赔人的个人信息。
“别忘了，Kroll公司一名员工的SIM卡在2023年8月被盗，导致BlockFi、FTX和Genesis等债权人的数据泄露，网络犯罪分子通过电子邮件钓鱼和社交工程诈骗窃取了800万至900万美元。我真不明白你们公司怎么还没因为这起安全事件被起诉到dent，”今年1月，Zach在社交平台X上猛烈抨击了Kroll公司。
据报道，汗在其犯罪活动中一直与一个关系紧密的同谋网络合作。虽然执法机构尚未正式确认汗的被捕，但多个消息来源暗示当局正在积极调查此案。
