Arrestasjon av mistenkt britisk hacker i Dubai
En mistenkt britisk hacker knyttet til et av de største Bitcoin-tyveriene som noen gang er registrert, kan ha blitt pågrepet i Dubai, ifølge påstander fremsatt fredag av on-chain etterforsker ZachXBT. I et innlegg delt på sin Telegram-kanal den 5. desember, sa ZachXBT at en mann kjent på nettet som «Danny» eller «Meech,» identifisert som Danish Zulfiqar, ser ut til å ha blitt tatt i forvaring av myndighetene, med en del av den stjålne kryptovalutaen angivelig beslaglagt.
Beslaglagt kryptovaluta
ZachXBT pekte på omtrent $18,58 millioner i digitale eiendeler som nå holdes i en enkelt Ethereum-lommebok som han sier er knyttet til den mistenkte. Han bemerket at flere lommebøker tidligere knyttet til den angivelige hackeren hadde kanalisert midler til samme adresse i et mønster som ofte sees under beslag fra rettshåndhevelse. Han hevdet også at Zulfiqar sist ble sett i Dubai, hvor en villa angivelig ble raidet.
Ingen offisiell bekreftelse
Myndighetene har vært tause mens rapporter om mulig arrest dukker opp i forbindelse med $243M Bitcoin-hacket. Ifølge etterforskeren har andre knyttet til den mistenkte også vært tause de siste dagene. Så langt har det ikke vært noen offisiell bekreftelse fra Dubai-politiet eller UAE-myndighetene angående noen arrestasjon, eiendelsbeslag eller raid knyttet til saken. Lokale medier i regionen har heller ikke bekreftet påstandene.
Tyveriet av Bitcoin
Den mulige arrestasjonen følger måneder med etterforskning av tyveriet den 19. august 2024 av 4,064 Bitcoin, verdt omtrent $243 millioner på den tiden. Midlene ble tatt fra en enkelt Genesis-kreditor som fikk tilgang til eiendelene gjennom Gemini. ZachXBT gjorde saken offentlig i september, og hevdet at tyveriet ble utført gjennom et koordinert sosialt ingeniørangrep.
«Angriperne utga seg for å være Google-supportpersonell og overbeviste offeret om å tilbakestille to-faktor-autentisering. De brukte deretter fjernstyringsprogramvare for å ta kontroll over kontoen.»
Etter å ha hentet ut de private nøklene, tappet angriperne lommeboken og flyttet Bitcoin gjennom et nettverk av børser og swap-tjenester i et forsøk på å hvitvaske midlene. ZachXBT knyttet opprinnelig angrepet til tre online aliaser, «Greavys,» «Wiz,» og «Box», og navnga senere Malone Lam, Veer Chetal, og Jeandiel Serrano som personene bak disse kontoene.
Rettslige konsekvenser
Han sa at hans funn ble delt med rettshåndhevende myndigheter. Amerikanske påtalemyndigheter reiste senere straffesaker knyttet til relaterte aktiviteter. I september 2024 siktet Justisdepartementet to mistenkte i en $230 millioner kryptovaluta svindelsak. Bredere racketeering-siktelser beskrev senere en operasjon som totalt utgjorde mer enn $263 millioner, inkludert Bitcoin-tyveriet knyttet til Genesis.
Rettsdokumenter skisserte en blanding av SIM-byttinger, sosiale ingeniørteknikker, og til og med fysiske innbrudd. Påtalemyndighetene sa at de stjålne midlene ble brukt på luksusbiler, reiser og natteliv. En av de tiltalte, Veer Chetal, ble senere anklaget for å ha utført et annet kryptotyveri på $2 millioner mens han var ute på kausjon.
Knyttet til andre hendelser
ZachXBT har også knyttet Zulfiqar til Kroll SIM-byttingshendelsen i august 2023, som eksponerte personlig data til kreditorer knyttet til BlockFi, Genesis, og FTX. Dette bruddet spilte senere en rolle i mer enn $300 millioner verdt av kryptotyverier gjennom oppfølgende phishing- og impersonasjonsordninger.
Økende rettshåndhevelse
Den rapporterte utviklingen i Dubai kommer mens rettshåndhevelse knyttet til kryptovaluta fortsetter å øke over hele verden. I oktober arresterte thailandske myndigheter Liang Ai-Bing i Bangkok over et angivelig $31 millioner kryptovaluta Ponzi-svindel som ZachXBT tidligere hadde avdekket. I Storbritannia sikret myndighetene nylig en skyldig erklæring fra Zhimin Qian i en sak knyttet til det som offisielle beskrev som den største kryptovaluta-beslaget i historien, som involverte mer enn $6,7 milliarder i Bitcoin.
Utenfor etterforskningene har ZachXBT også vært aktiv i offentlige tvister. I november kolliderte han med UFC-kjemper Conor McGregor over kommentarer om Khabib Nurmagomedovs NFT-prosjekt, og omdirigerte oppmerksomheten til McGregors egen mislykkede meme-mynt-foretak tidligere i år.
