Misstänkt brittisk hacker kvarhållen i Dubai
En misstänkt brittisk hacker kopplad till en av de största enskilda Bitcoin-stölderna som någonsin registrerats kan ha blivit kvarhållen i Dubai, enligt påståenden som gjordes i fredags av on-chain-utredaren ZachXBT. I ett inlägg som delades på hans Telegram-kanal den 5 december, sade ZachXBT att en man känd online som ”Danny” eller ”Meech”, identifierad som Danish Zulfiqar, verkar ha blivit omhändertagen av myndigheterna, med en del av den stulna kryptovalutan som påstås ha beslagtagits.
Beslag av digitala tillgångar
Han pekade på ungefär $18,58 miljoner i digitala tillgångar som nu hålls i en enda Ethereum-plånbok som han säger är kopplad till den misstänkte. ZachXBT noterade att flera plånböcker som tidigare kopplats till den påstådda hackern hade kanaliserat medel till samma adress i ett mönster som vanligtvis ses under rättsväsendets beslag.
”Zulfiqar senast var känd att befinna sig i Dubai, där en villa rapporterades ha genomsökts.”
Myndigheterna har varit tysta när rapporter dyker upp om en möjlig arrestering i $243M Bitcoin-hacket. Enligt utredaren har andra kopplade till den misstänkte också blivit tysta under de senaste dagarna. Hittills har det inte funnits någon officiell bekräftelse från Dubai-polisen eller UAE-myndigheterna angående någon arrestering, tillgångsbeslag eller razzia kopplad till fallet. Lokala medier i regionen har inte heller verifierat påståendena.
Bakgrund till stölden
Den möjliga arresteringen följer månader av utredning kring stölden av 4 064 Bitcoin den 19 augusti 2024, värd cirka $243 miljoner vid den tidpunkten. Medlen togs från en enda Genesis-kreditor som fick tillgång till tillgångarna genom Gemini. ZachXBT gjorde fallet offentligt i september och påstod att stölden genomfördes genom en koordinerad social ingenjörsattack.
Enligt hans fynd utgav sig angriparna för att vara Google-supportpersonal och övertygade offret att återställa tvåfaktorsautentisering. De använde sedan fjärråtkomstprogramvara för att ta kontroll över kontot. Efter att ha extraherat de privata nycklarna tömde angriparna plånboken och flyttade Bitcoin genom ett nätverk av börser och swap-tjänster i ett försök att tvätta medlen.
Rättsliga åtgärder och kopplingar
ZachXBT kopplade initialt attacken till tre online-aliaser, ”Greavys”, ”Wiz” och ”Box”, och namngav senare Malone Lam, Veer Chetal och Jeandiel Serrano som personerna bakom dessa konton. Han sade att hans fynd delades med rättsväsendets myndigheter. USA:s åklagare lämnade senare in brottmål kopplade till relaterad aktivitet.
I september 2024 åtalade justitiedepartementet två misstänkta i ett $230 miljoner kryptovaluta-bedrägeri. Större racketeering-åtal beskrev senare en operation som totalt översteg $263 miljoner, inklusive den Genesis-kopplade Bitcoin-stölden. Rättsdokumenten beskrev en blandning av SIM-byten, social ingenjörstaktik och till och med fysiska inbrott.
”Åklagarna sade att de stulna medlen spenderades på lyxbilar, resor och nattliv.”
En av de åtalade, Veer Chetal, anklagades senare för att ha genomfört en annan kryptovaluta-stöld på $2 miljoner medan han var ute på borgen. ZachXBT har också kopplat Zulfiqar till Kroll SIM-bytesincidenten i augusti 2023, som exponerade personlig data för fordringsägare kopplade till BlockFi, Genesis och FTX.
Ökande rättsväsendeaktivitet
Den rapporterade utvecklingen i Dubai kommer i takt med att rättsväsendeaktivitet kopplad till kryptovaluta fortsätter att öka världen över. I oktober arresterade thailändska myndigheter Liang Ai-Bing i Bangkok över ett påstått $31 miljoner kryptovaluta Ponzi-schema som ZachXBT tidigare hade avslöjat. I Storbritannien har myndigheterna nyligen säkrat ett erkännande av skuld från Zhimin Qian i ett fall kopplat till vad tjänstemän beskrev som den största kryptovaluta-beslag i historien, som involverade mer än $6,7 miljarder i Bitcoin.
Utöver utredningar har ZachXBT också förblivit aktiv i offentliga tvister. I november krockade han med UFC-fighter Conor McGregor över kommentarer om Khabib Nurmagomedovs NFT-projekt, vilket omdirigerade uppmärksamheten till McGregors eget misslyckade meme coin-initiativ tidigare i år.
