ZachXBT melacak 3.670 ETH karena penangkapan Danny Khan terkait dengan Genesis, peretasan Kroll

Sumber: Cryptonews Judul Asli: ZachXBT melacak 3.670 ETH saat penangkapan Danny Khan terkait peretasan Genesis, Kroll Tautan Asli: https://crypto.news/zachxbt-tracks-3670-eth-as-danny-khan-arrest-ties-to-genesis-kroll-hacks/ Tersangka kejahatan siber Inggris Danny Khan, juga dikenal secara daring sebagai Danish Zulfiqar, dilaporkan telah ditahan di Dubai, dengan otoritas diduga menyita cryptocurrency setelah sekitar 3.670 Ethereum dipindahkan ke dompet yang terlacak.

Penyelidik on-chain ZachXBT melaporkan melalui Telegram bahwa sekitar 3.670 Ethereum dipindahkan ke dompet Ethereum 0xb37d617716e46511E56FE07b885fBdD70119f768 pada hari Jumat, di mana dana tersebut kemudian diidentifikasi. “Beberapa jam yang lalu, beberapa alamat terkait dia yang saya pantau mengkonsolidasikan dana ke 0xb37d dalam pola yang serupa dengan penyitaan penegak hukum lainnya,” kata penyelidik tersebut.

Sebuah dakwaan pengganti yang dikeluarkan beberapa jam kemudian mengonfirmasi bahwa Danny Khan, yang juga dikenal sebagai Danish Zulfiqar, ditangkap di Dubai. Penyidik on-chain telah melacak Khan sejak 2024, mengaitkannya dengan pencurian dari kreditor Genesis pada Agustus 2024.

Skema yang Diduga Terjadi

Skema yang diduga melibatkan rekannya Malone Lam, Veer Chetal, Chen, dan Jeandiel Serrano, yang melakukan serangan rekayasa sosial terhadap individu yang tidak disebutkan namanya. Pada 19 Agustus 2024, kelompok tersebut diduga menyamar sebagai staf dukungan Google dan Gemini, meyakinkan korban untuk mereset otentikasi dua faktor, mentransfer dana Gemini ke dompet yang mereka kendalikan, dan berbagi kunci pribadi Bitcoin melalui aplikasi desktop jarak jauh AnyDesk.

Catatan transaksi Gemini, yang ditampilkan dalam sebuah video Discord yang diduga menunjukkan para konspirator merayakan, menunjukkan Bitcoin yang dipindahkan ke alamat yang dikendalikan oleh kelompok tersebut.

Pencucian Uang Melalui Beberapa Pertukaran

Dana yang dicuri dilaporkan dibagi di antara para konspirator dan diputar melalui lebih dari 15 pertukaran cryptocurrency, dengan konversi antara Bitcoin (BTC), Litecoin (LTC), Ethereum (ETH), dan Monero (XMR).

Tautan ke Insiden Peretasan Kroll SIM Swap

ZachXBT juga mengaitkan Khan dengan insiden Kroll SIM swap Agustus 2023, yang mengekspos data pribadi kreditor BlockFi, Genesis, dan FTX serta menyebabkan kerugian besar melalui rekayasa sosial. Kroll mengonfirmasi pelanggaran tersebut, menyatakan bahwa seorang peretas telah mengakses akun T-Mobile seorang karyawan melalui SIM swap.

Otoritas belum secara resmi mengonfirmasi penangkapan Khan, meskipun beberapa sumber menunjukkan kasus ini sedang dalam penanganan aktif.