Крипто-детектив ZachXBT утверждает, что британский злоумышленник, связанный с кражей у кредиторов Genesis на 243 миллиона долларов, вероятно, арестован.

Псевдонимный блокчейн-детектив ZachXBT заявил в пятницу, что британский злоумышленник, связанный с кражей на сумму 243 миллионов долларов у одного из кредиторов Genesis на платформе Gemini, возможно, был задержан полицией.

В сообщении от 5 декабря на своем официальном канале в Telegram ZachXBT утверждал, что «британский злоумышленник Danny / Meech, также известный как Danish Zulfiqar (Khan), по всей видимости, был арестован правоохранительными органами, а его криптоактивы изъяты».

Он указал на примерно 18,58 миллионов долларов в криптовалюте, которые в настоящее время находятся на Ethereum-адресе “0xb37...9f768”, и которые, по его словам, связаны с подозреваемым хакером. Веб3-детектив добавил, что «несколько адресов, связанных с ним, которые я отслеживал, консолидировали средства на 0xb37d по аналогичной схеме с другими изъятиями правоохранительных органов».

ZachXBT, который приобрел репутацию благодаря отслеживанию предполагаемых криптомошенничеств и помощи жертвам и правоохранительным органам в возврате украденных активов, также заявил, что последний раз Danny был замечен в Дубае и что «по слухам, была проведена облава на виллу, и другие находившиеся там лица также были арестованы», добавив, что несколько человек, ранее контактировавших с подозреваемым, в последние дни перестали выходить на связь, согласно его сообщению.

На момент публикации не было никаких официальных заявлений от полиции Дубая или регуляторов ОАЭ, и The Block не обнаружил сообщений в местных СМИ, подтверждающих облаву на виллу, аресты или изъятия, связанные с Zulfiqar, кражей у кредитора Genesis или более ранним инцидентом с Kroll SIM swap.

Кража 243 миллионов долларов у кредитора Genesis

Последние заявления дополняют масштабное расследование одной из крупнейших известных индивидуальных краж в криптовалюте.

В сентябре 2024 года ZachXBT опубликовал подробную ветку, в которой утверждал, что трое злоумышленников участвовали в краже примерно 243 миллионов долларов в bitcoin — 4 064 BTC на тот момент — у одного из кредиторов Genesis 19 августа 2024 года.

Сообщается, что жертва хранила средства на Gemini, которая использовалась в качестве интерфейса биржи. По словам ZachXBT и последующим сообщениям The Block, кража была совершена с помощью сложной социальной инженерии.

Злоумышленники якобы выдавали себя за службу поддержки Google, убедили жертву сбросить двухфакторную аутентификацию для его аккаунта Gemini и использовали программное обеспечение для удаленного доступа, чтобы получить больший контроль. После этого они получили приватные ключи жертвы и опустошили его кошелек, проведя 4 064 BTC через сеть бирж и swap-сервисов.

Тогда ZachXBT идентифицировал трех основных подозреваемых по их онлайн-никам — “Greavys”, “Wiz” и “Box”, которые позже, как утверждается, оказались Malone Lam, Veer Chetal и Jeandiel Serrano — и передал свои выводы правоохранительным органам.

С тех пор американские прокуроры возбудили ряд дел, связанных с этой серией преступлений. В сентябре 2024 года Министерство юстиции предъявило обвинения двум подозреваемым в связи с тем, что было описано как мошенничество с криптовалютой на сумму около 230 миллионов долларов, связанное с кражами с аккаунтов жертв, а позже обнародовало более широкие обвинения в рэкете, предполагая схему на 263 миллиона долларов, включавшую кражу более 4 100 bitcoin у кредитора Genesis.

Судебные документы и сопутствующие материалы подробно описывают сочетание социальной инженерии, SIM swap-атак и даже физических краж со взломом, при этом сообщники якобы тратили миллионы долларов на роскошные автомобили, путешествия и ночную жизнь.

Один из обвиняемых, Chetal, столкнулся с дополнительными юридическими проблемами после того, как, как утверждается, участвовал в отдельной краже криптовалюты на сумму 2 миллиона долларов, находясь под залогом.