Der On-Chain-Ermittler ZachXBT hat die Bewegung von 3.670 Ether mit dem britischen Cyberkriminalitätsverdächtigen Danny Khan, auch bekannt als Danish Zulfiqar, in Verbindung gebracht, während Berichte besagen, dass der Verdächtige nach einem Razzia von Strafverfolgungsbehörden in Dubai festgenommen wurde.
Aktualisierung: Eine übergeordnete Anklage von vor ein paar Stunden bestätigte meine Analyse, dass Danny / Danish Zulfiqar (Khan) in Dubai festgenommen wurde.
Beschlagnahme-Adresse
0xb37d617716e46511E56FE07b885fBdD70119f768 pic.twitter.com/rvX5U38nBW
— ZachXBT (@zachxbt) 9. Dezember 2025
3.670 ETH wurden als Ergebnis des Dubai-Raids und der US-Anklage verfolgt.
Laut dem Telegram-Update von ZachXBT vom Freitag wurden etwa 3.670 ETH in eine Ethereum-Wallet mit der Kennung 0xb37d6…9f768 übertragen, wo die Gelder anschließend als verdächtig markiert wurden. „Vor einigen Stunden haben sich mehrere Adressen, die ich verfolgte, zu 0xb37d in einem ähnlichen Muster wie bei anderen behördlichen Beschlagnahmen zusammengeführt“, sagte der Ermittler.
ZachXBT berichtete, dass Khan zuletzt in Dubai gesehen wurde, wo Behörden angeblich in einer Villa eine Razzia durchführten und mehrere Personen festnahmen, die sich zum Zeitpunkt des Einsatzes am Tatort befanden. Laut Quellen, die der Ermittler zitiert, reagierten die mit dem Vorfall in Verbindung stehenden Personen seit mehreren Tagen nicht auf Mitteilungen.
Eine Stunden später erlassene ergänzende US-Anklage soll Berichten zufolge bestätigt haben, dass Danny Khan, auch bekannt als Danish Zulfiqar, in Dubai festgenommen wurde, obwohl die Behörden die Festnahme bislang nicht öffentlich verifiziert haben.
Der On-Chain-Analyst verfolgt Khan seit 2024. Damals war er mit einem hochkarätigen Diebstahl in Verbindung gebracht worden, der im August desselben Jahres einen Genesis-Gläubiger betraf. Die angebliche Cybercrime-Operation umfasste Mitverschwörer namens Malone Lam, Veer Chetal, eine als Chen identifizierte Person und Jeandiel Serrano. Laut ZachXBT führte die Gruppe einen ausgeklügelten Social-Engineering-Angriff gegen ein nicht namentlich genanntes Opfer durch.
Gestohlene Krypto-Gelder, die über mehrere Börsen gewaschen wurden
Am 19. August 2024 sollen die Tatverdächtigen vorgegeben haben, Google- und Gemini-Kundendienstmitarbeiter zu sein, und das Opfer dazu überredet haben, die Zwei-Faktor-Authentifizierung zurückzusetzen sowie Gelder von seinem Gemini-Konto auf Wallets zu übertragen, die von den Angreifern kontrolliert werden.
Dem Opfer wurde Berichten zufolge außerdem mit Hilfe der Remote-Desktop-Anwendung AnyDesk dazu gezwungen, private Bitcoin-Schlüssel zu teilen.
Transaktionsaufzeichnungen von Gemini, die später in einem Discord-Video auftauchten, das angeblich zeigte, wie die Verschwörer den Diebstahl feierten, deckten Bitcoin-Überweisungen an Adressen auf, die der Gruppe zugeschrieben werden.
ZachXBT erklärte, dass die gestohlenen Gelder später unter den Verschwörern aufgeteilt und durch mehr als 15 Kryptowährungsbörsen geleitet wurden; die Umwandlungen erfolgten über Bitcoin, Litecoin, Ethereum und Monero.
In einer weiteren Entwicklung verband ZachXBT Khan auch mit der Kroll-SIM-Swap-Panne vom August 2023, bei der personenbezogene Daten von BlockFi-, Genesis- und FTX-Gläubigern offengelegt wurden. Kroll bestätigte später, dass ein Hacker das T-Mobile-Konto eines Mitarbeiters durch SIM-Swapping kompromittiert hatte, wodurch der Zugriff auf sensible Informationen ermöglicht wurde, die später für Social-Engineering-Angriffe ausgenutzt wurden.
Auch wenn die Behörden Khans Festnahme oder die Beschlagnahmung der 3.670 ETH bislang nicht formell bestätigt haben, deuten mehrere Quellen darauf hin, dass die Ermittlungen weiterhin aktiv sind und in mehreren Rechtsräumen verfolgt werden.
Dieser Artikel wurde ursprünglich veröffentlicht als: „ZachXBT verfolgt 3.670 ETH zu einem britischen Cybercrime-Verdächtigen – Berichtete Dubai-Festnahme im Rahmen von Crypto Breaking News – Ihre vertrauenswürdige Quelle für Krypto-News, Bitcoin-News und Blockchain-Updates.“