Der On-Chain-Ermittler ZachXBT hat die Bewegung von 3.670 Ether mit dem britischen Cyberkriminalitätsverdächtigen Danny Khan, der online auch als Danish Zulfiqar bekannt ist, in Verbindung gebracht, während Berichte darauf hindeuten, dass der Verdächtige nach einer Razzia der Strafverfolgungsbehörden in Dubai festgenommen wurde.
Laut ZachXBTs Telegram-Update vom Freitag wurden etwa 3.670 ETH in eine Ethereum-Wallet mit der Kennung 0xb37d6…9f768 transferiert, wo die Gelder anschließend markiert wurden. "Vor einigen Stunden haben mehrere mit ihm verbundene Adressen, die ich verfolgte, Gelder zu 0xb37d konsolidiert, in einem ähnlichen Muster wie bei anderen Beschlagnahmungen durch Strafverfolgungsbehörden", sagte der Ermittler.
ZachXBT berichtete, dass Khan zuletzt in Dubai gesehen wurde, wo Behörden angeblich eine Villa durchsuchten und mehrere vor Ort anwesende Personen festnahmen. Vom Ermittler zitierte Quellen behaupten, dass diejenigen, die mit dem Vorfall in Verbindung stehen, seit mehreren Tagen nicht auf Kommunikationsversuche reagieren.
Eine wenige Stunden später erlassene US-Anklageschrift bestätigte Berichten zufolge, dass Danny Khan, auch bekannt als Danish Zulfiqar, in Dubai verhaftet wurde, obwohl Beamte die Verhaftung noch nicht öffentlich bestätigt haben.
Der On-Chain-Ermittler verfolgt Khan seit 2024, als er mit einem aufsehenerregenden Diebstahl in Verbindung gebracht wurde, der im August desselben Jahres einen Genesis-Gläubiger betraf. An der mutmaßlichen Cyberkriminalitätsoperation waren die Mitverschwörer Malone Lam, Veer Chetal, eine als Chen identifizierte Person und Jeandiel Serrano beteiligt. Laut ZachXBT führte die Gruppe einen ausgeklügelten Social-Engineering-Angriff gegen ein ungenanntes Opfer durch.
Am 19.08.2024 gaben sich die Verdächtigen angeblich als Google- und Gemini-Kundensupport-Mitarbeiter aus und überredeten das Opfer, die Zwei-Faktor-Authentifizierung zurückzusetzen und Gelder von seinem Gemini-Konto auf Wallets zu überweisen, die von den Angreifern kontrolliert wurden.
Das Opfer wurde Berichten zufolge auch gezwungen, private Bitcoin-Schlüssel über die Remote-Desktop-Anwendung AnyDesk zu teilen.
Transaktionsaufzeichnungen von Gemini, die später in einem Discord-Video zu sehen waren, das angeblich die Verschwörer bei der Feier des Diebstahls zeigte, enthüllten Bitcoin-Überweisungen an Adressen, die der Gruppe zugeschrieben wurden.
ZachXBT erklärte, dass die gestohlenen Gelder später unter den Verschwörern aufgeteilt und durch mehr als 15 Kryptowährungsbörsen geschleust wurden, wobei Konvertierungen zwischen Bitcoin, Litecoin, Ethereum und Monero durchgeführt wurden.
In einer separaten Entwicklung brachte ZachXBT Khan auch mit dem Kroll SIM-Swap-Einbruch vom August 2023 in Verbindung, bei dem persönliche Daten von BlockFi-, Genesis- und FTX-Gläubigern offengelegt wurden. Kroll bestätigte später, dass ein Hacker das T-Mobile-Konto eines Mitarbeiters durch SIM-Swapping kompromittiert hatte, was den Zugriff auf sensible Informationen ermöglichte, die später für Social-Engineering-Angriffe ausgenutzt wurden.
Obwohl die Behörden Khans Verhaftung oder die Beschlagnahme der 3.670 ETH nicht formell bestätigt haben, deuten mehrere Quellen darauf hin, dass die Ermittlungen aktiv bleiben und in mehreren Rechtsgebieten verfolgt werden.
Dieser Artikel wurde ursprünglich als ZachXBT Traces 3.670 ETH to British Cybercrime Suspect Amid Reported Dubai Arrest auf Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.

