オンチェーン調査官のZachXBTは、ドバイでの法執行機関の襲撃を受けて逮捕されたという報告の中で、3,670 Etherの動きをイギリスのサイバー犯罪容疑者ダニー・カーンに関連付けました。彼はオンラインではダニッシュ・ズルフィカールとしても知られています。

更新: 数時間前の新たな起訴状が、ダニー / ダニッシュ・ズルフィカール（カーン）がドバイで逮捕されたという私の分析を確認しました。

押収アドレス
0xb37d617716e46511E56FE07b885fBdD70119f768 pic.twitter.com/rvX5U38nBW

— ZachXBT (@zachxbt) 2025年12月9日

3,670 ETHがドバイの襲撃と米国の起訴状として追跡されました

ザックXBTが金曜に伝えたTelegramの更新によると、約3,670ETHが0xb37d6…9f768として特定されるイーサリアム・ウォレットに送金され、その後資金がフラグ付けされたという。調査担当者は、「数時間前、私が追跡していた彼に関連する複数のアドレスが、他の法執行機関による差し押さえと同様のパターンで0xb37dに統合された」と述べた。

ザックXBTは、カーンが最後にドバイで目撃されたと報告した。そこで当局が別荘を家宅捜索し、現場にいた複数の人物を拘束したとされる。調査担当者が引用した情報源によれば、事件に関係する人物たちは数日間、連絡に応答していないという。

その数時間後に出された米国の追加起訴状は、Danny Khan（Danish Zulfiqarとしても知られる）がドバイで逮捕されたことを裏付けると報じられているが、当局はまだ逮捕を公式に公表・検証していない。

オンチェーンの捜査官はカーンを2024年から追跡している。2024年に、同人は同年8月の、ジェネシスの債権者を巻き込んだ注目度の高い窃盗事件に結び付けられていた。とされるサイバー犯罪の計画には、共謀者のマローン・ラム、ヴェーア・チェタル、チェンと特定された人物、そしてジェアンドリエル・セラノが含まれていた。ザックXBTによれば、グループは匿名の被害者に対して高度なソーシャルエンジニアリング攻撃を実行した。

複数の取引所にまたがってマネーロンダリングされた盗難暗号資産

2024年8月19日、容疑者らはGoogleおよびGeminiのカスタマーサポート担当者を装ったとされ、被害者を説得して二要素認証をリセットさせ、その後、被害者のGemini口座から攻撃者が管理するウォレットへ資金を移し替えた。

被害者はまた、リモートデスクトップアプリケーションAnyDeskを通じて、プライベートなビットコイン鍵を共有するよう強要されたとも報じられている。

ジェミニの取引記録は、のちにDiscordの動画で取り上げられ、共謀者らが盗難を祝っているとされる様子が映っていたが、その中で、グループに関連付けられたアドレスへのビットコイン送金が明らかになった。

ザックXBTは、盗まれた資金はその後共謀者間で分割され、15を超える暗号資産取引所を通じて資金が回され、換金はビットコイン、ライトコイン、イーサリアム、モネロをまたいで行われたと述べた。

別の動きとして、ザックXBTはまた、カーンが2023年8月のKrollによるSIMスワップ侵害にも関与していたと関連付けた。この侵害では、BlockFi、Genesis、FTXの債権者に属する個人データが流出した。Krollは後に、ハッカーがSIMスワップによって従業員のT-Mobileアカウントを乗っ取ったことを確認しており、その結果得られた機微情報が、のちにソーシャルエンジニアリング攻撃に悪用されたという。

当局はカーンの逮捕や3,670ETHの押収を正式に確認していないものの、複数の情報源は、捜査が継続しており、複数の管轄区域で進められていることを示している。

この記事は当初、「ZachXBT Traces 3,670 ETH to British Cybercrime Suspect Amid Reported Dubai Arrest on Crypto Breaking News」という形で公開されました――暗号資産ニュース、ビットコインニュース、ブロックチェーンの更新をお届けする、信頼できる情報源です。