Festnahme von Danny Khan in Dubai
Der britische Cyberkriminelle Danny Khan, auch bekannt als Danish Zulfiqar, wurde Berichten zufolge in Dubai festgenommen. Die Behörden beschlagnahmten dabei angeblich Kryptowährungen im Wert von 18,58 Millionen Dollar, nachdem etwa 3.670 Ethereum (ETH) auf eine verfolgte Wallet transferiert wurden.
Der On-Chain-Ermittler ZachXBT berichtete auf seinem Telegram-Kanal, dass am Freitag etwa 3.670 ETH in die Ethereum-Wallet 0xb37d6…9f768 transferiert wurden, wo die Gelder anschließend identifiziert werden konnten. „Vor mehreren Stunden konsolidierten mehrere Adressen, die mit ihm verbunden sind, die Gelder in 0xb37d in einem ähnlichen Muster wie bei anderen Beschlagnahmungen durch die Strafverfolgung“, schrieb der Ermittler.
ZachXBT berichtete, dass Khan zuletzt in Dubai gesehen wurde, wo die Behörden angeblich eine Villa durchsucht und andere Anwesende festgenommen haben. Mehrere Quellen geben an, dass die Beteiligten in den letzten Tagen nicht auf Nachrichten reagiert haben.
Update zur Festnahme
Eine übergeordnete Anklage von vor wenigen Stunden bestätigte meine Analyse, dass Danny / Danish Zulfiqar (Khan) in Dubai festgenommen wurde. Die Beschlagnahme-Adresse lautet 0xb37d617716e46511E56FE07b885fBdD70119f768.
Verbindungen zu weiteren Verbrechen
Der On-Chain-Ermittler hatte Khan seit 2024 verfolgt und ihn mit einem Diebstahl von 243 Millionen Dollar von einem Genesis-Gläubiger im August in Verbindung gebracht. Das Schema umfasste Mitverschwörer wie Malone Lam, Veer Chetal, Chen und Jeandiel Serrano, die einen Social-Engineering-Angriff auf eine nicht genannte Person durchführten.
Darüber hinaus gab es am 19. August 2024 eine Gruppe, die sich als Google- und Gemini-Support ausgab und das Opfer überzeugte, die Zwei-Faktor-Authentifizierung zurückzusetzen, Gemini-Gelder auf Wallets zu transferieren, die sie kontrollierten, und sogar private Bitcoin-Schlüssel über die Remote-Desktop-App AnyDesk zu teilen.
Die Transaktionsaufzeichnungen von Gemini, die in einem Discord-Video der Verschwörer zu sehen sind, die ihren Raub feierten, zeigten, dass 59,34 BTC und 14,88 Bitcoin (BTC) auf Adressen transferiert wurden, die von der Gruppe kontrolliert wurden.
Die gestohlenen Gelder wurden Berichten zufolge unter den Verschwörern aufgeteilt und über mehr als 15 Kryptowährungsbörsen geschleust, wobei Umwandlungen zwischen Bitcoin, Litecoin, Ethereum und Monero vorgenommen wurden. ZachXBT verband Khan auch mit dem Kroll-SIM-Swap im August 2023, der persönliche Daten von BlockFi-, Genesis- und FTX-Gläubigern offengelegt hatte und zu Verlusten von über 300 Millionen Dollar durch Social Engineering führte.
Kroll bestätigte den Vorfall und stellte fest, dass ein Hacker auf das T-Mobile-Konto eines Mitarbeiters durch SIM-Swap zugriff. Während die Behörden Khans Festnahme nicht offiziell bestätigt haben, deuten mehrere Quellen darauf hin, dass der Fall aktiv verfolgt wird.
