Арест киберпреступника Дэнни Хана
Британский киберпреступник Дэнни Хан, также известный в интернете как Даниэль Зулфикар, был задержан в Дубае, где власти изъяли 18,58 миллиона долларов в криптовалюте после того, как примерно 3 670 Ethereum (ETH) были переведены на отслеживаемый кошелек.
Перевод средств и задержание
Исследователь блокчейна ZachXBT сообщил на своем канале в Telegram, что средства были переведены в Ethereum-кошелек 0xb37d6…9f768 в пятницу, где они были впоследствии идентифицированы.
«Несколько часов назад несколько адресов, связанных с ним, которые я отслеживал, консолидировали средства на 0xb37d по аналогичному шаблону с другими изъятиями правоохранительными органами,»
— написал исследователь.
ZachXBT также сообщил, что Хан в последний раз был замечен в Дубае, где власти провели обыск в вилле и арестовали других присутствующих. Несколько источников указывают на то, что вовлеченные лица не отвечали на сообщения в последние дни.
Обновление по делу
Обновление: несколько часов назад было подтверждено, что Дэнни / Даниэль Зулфикар (Хан) был арестован в Дубае. Адрес изъятия: 0xb37d617716e46511E56FE07b885fBdD70119f768.
Связь с кражей и схемами мошенничества
Исследователь блокчейна отслеживал Хана с 2024 года, связывая его с кражей на сумму 243 миллиона долларов у кредитора Genesis в августе. Схема включала соучастников Мэлоун Лама, Вира Четала, Чена и Жеандиля Серрано, которые провели атаку социальной инженерии на неуказанное лицо.
19 августа 2024 года группа выдала себя за поддержку Google и Gemini, убедив жертву сбросить двухфакторную аутентификацию, перевести средства Gemini на кошельки, которые они контролировали, и даже поделиться приватными ключами Bitcoin через приложение удаленного рабочего стола AnyDesk.
Записи транзакций Gemini, представленные в видео Discord, где соучастники празднуют свою добычу, показали, что 59,34 BTC и 14,88 Bitcoin (BTC) были переведены на адреса, контролируемые группой. Сообщается, что украденные средства были разделены между соучастниками и прокручены через более чем 15 криптовалютных бирж с конвертациями между Bitcoin, Litecoin, Ethereum и Monero.
Дополнительные преступления
ZachXBT также связал Хана с обменом SIM Kroll в августе 2023 года, который раскрыл личные данные кредиторов BlockFi, Genesis и FTX, что привело к потерям более 300 миллионов долларов через социальную инженерию. Kroll подтвердил утечку, отметив, что хакер получил доступ к аккаунту сотрудника T-Mobile через обмен SIM-карт.
Хотя власти официально не подтвердили арест Хана, несколько источников указывают на то, что дело активно расследуется.
