2億4300万ドルのGenesisハッキング:容疑者「Danny Meech」がドバイで拘束?

Image

リサーチャーのZachXBTは、貸付業者Genesisが関与する2億4300万ドル規模の暗号資産流出事件に関与したとされる英国籍の人物が、ドバイで拘束された可能性があると述べている。彼によれば、この人物はDanny、Meech、そしてDanish Zulfiqar(Khan)という別名で知られているという。

ZachXBTは、この容疑者が現地当局により逮捕された可能性が高く、彼に関連する暗号資産が押収されたと示唆した。彼は、特定のEthereumウォレットに保有されている約1858万ドル相当のデジタル資産に注目し、監視していた複数のアドレスから、このウォレットへと資金が集約されていたことを指摘した。そのパターンは、典型的な押収時の資金移動と一致しているという。

アナリストはさらに、Dannyは「最後に目撃されたのはドバイ」であり、「彼が滞在していた可能性のあるヴィラで家宅捜索が行われたと報告されている」と述べた。容疑者と連絡を取っていた人物たちは、突然応答をやめており、何らかの捜査行為が行われた可能性を強めている。一方で、UAE当局は逮捕や家宅捜索、押収について一切確認しておらず、現地メディアもこの件に関する報道を行っていない。

この事件は、個人が保有する暗号資産としては最大級の窃盗の一つにさかのぼる。2024年8月、Geminiのインターフェースを通じて事業を行っていた貸付業者Genesisから、4064BTC(約2億4300万ドル相当)が盗まれた。ZachXBTによれば、3人の実行犯はGoogleサポート担当者を装って被害者に二要素認証のリセットを促し、リモートアクセスを獲得したうえで秘密鍵を入手し、ウォレットを空にしたという。盗まれたビットコインは、その後、出所を隠すために複数の取引所やミキサーを経由して移動された。リサーチャーは、「Greavys」「Wiz」「Box」というオンライン上の別名を、Malone Lam、Veer Chetal、Jeandiel Serranoと結び付け、その調査結果を法執行機関に提出した。

その後数か月にわたり、米国の検察当局は相互に関連する一連の事件の全体像を明らかにし始めた。2024年9月、司法省は2億3000万ドル規模とされるスキームへの関与が疑われる2名を起訴し、その後、捜査当局によればGenesisから4100BTC超を盗み出したとされる犯罪グループの実態を詳述した資料を公開した。

提出された書類では、ソーシャルエンジニアリング、SIMスワップ、さらには物理的な侵入に至るまで、デバイスや認証メカニズムへのアクセスを得るための手口が説明されている。検察は、実行犯らが盗んだ資金を高級車、旅行、ナイトライフなどに費やしたと主張しており、そのうちの一人であるChetalは、保釈中にさらに200万ドル規模の窃盗に関与したとされている。

現在の注目点の中心にあるのは、ZachXBTが繰り返し指摘している「ドバイとのつながり」だ。彼は、過去の暗号資産窃盗に関与した人物たちの居住地や移動経路として、この首長国を関連付けてきた。現時点では、実際に何らかの作戦が実施されたのか、それとも未確認の私的情報のみに基づく報告なのかは依然として不明である。

翻訳元: https://meterpreter.org/243m-genesis-heist-suspect-danny-meech-detained-in-dubai/

ソース: meterpreter.org