ZachXBT відстежує 3 670 ETH у зв'язку з арештом Денні Кхана, пов'язаним із зломами Genesis і Kroll

Джерело: Cryptonews
Оригінальна назва: ZachXBT відслідковує 3,670 ETH, оскільки арешт Денні Кхана пов’язаний з Genesis, Kroll hacks
Оригінальне посилання: https://crypto.news/zachxbt-tracks-3670-eth-as-danny-khan-arrest-ties-to-genesis-kroll-hacks/
Британський підозрюваний у кіберзлочинах Денні Кхан, також відомий онлайн як Danish Zulfiqar, повідомляється, був затриманий у Дубаї, а влада нібито конфіскувала криптовалюту після того, як приблизно 3,670 Ethereum були перераховані на відстежуваний гаманць.

Дослідник блокчейну ZachXBT повідомив через Telegram, що приблизно 3,670 Ethereum були переказані на Ethereum-кошелек 0xb37d617716e46511E56FE07b885fBdD70119f768 у п’ятницю, де ці кошти пізніше були ідентифіковані. «Кілька годин тому кілька адрес, пов’язаних із ним, я відслідковував і консолідував кошти до 0xb37d у подібному шаблоні до інших затримань правоохоронних органів», — заявив дослідник.

Перше звинувачення, видане через кілька годин, підтвердило, що Денні Кхан, також відомий як Danish Zulfiqar, був арештований у Дубаї. Дослідник блокчейну відстежував Кхана з 2024 року, пов’язуючи його з крадіжкою у кредитора Genesis у серпні 2024 року.

Заявлена схема

Заявлена схема включала співучасників Malone Lam, Veer Chetal, Chen і Jeandiel Serrano, які здійснили соціальну інженерію на ім’я невказаної особи. 19 серпня 2024 року група нібито видавала себе за підтримку Google і Gemini, переконуючи жертву скинути двофакторну автентифікацію, переказати кошти Gemini на гаманці, якими вони володіли, та поділитися приватними ключами Bitcoin через віддалений робочий стіл AnyDesk.

Записи транзакцій Gemini, показані у відео Discord, нібито демонстрували переказ Bitcoin на адреси, контрольовані групою.

Митний обмін і відмивання грошей через кілька бірж

Зкрадені кошти, за повідомленнями, були поділені між співучасниками і крутилися через понад 15 криптовалютних бірж із конвертаціями між Bitcoin (BTC), Litecoin (LTC), Ethereum (ETH) та Monero (XMR).

Посилання на інцидент Kroll SIM Swap

ZachXBT також пов’язав Кхана з інцидентом Kroll у серпні 2023 року, що розкрив особисті дані кредиторів BlockFi, Genesis і FTX і спричинив суттєві втрати через соціальну інженерію. Kroll підтвердив порушення, заявивши, що хакер отримав доступ до облікового запису співробітника T-Mobile через SIM-заміну.

Влада офіційно не підтверджують арешт Кхана, хоча кілька джерел зазначають, що справа активно розслідується.