El investigador en cadena ZachXBT ha vinculado el movimiento de 3,670 Ether al sospechoso británico de ciberdelitos Danny Khan, también conocido en línea como Danish Zulfiqar, en medio de informes de que el sospechoso ha sido detenido en Dubái tras una redada de las fuerzas del orden.
Actualización: Una acusación supersedente de hace unas pocas horas confirmó mi análisis de que Danny / Danish Zulfiqar (Khan) fue arrestado en Dubái.
Dirección de incautación
0xb37d617716e46511E56FE07b885fBdD70119f768 pic.twitter.com/rvX5U38nBW
— ZachXBT (@zachxbt) 9 de diciembre de 2025
3,670 ETH rastreados mientras emergen la redada en Dubái y la acusación en EE. UU.
Según la actualización de Telegram de ZachXBT el viernes, aproximadamente 3,670 ETH fueron transferidos a una billetera de Ethereum identificada como 0xb37d6…9f768, donde los fondos fueron posteriormente marcados. “Hace varias horas, múltiples direcciones vinculadas a él que estaba rastreando consolidaron fondos a 0xb37d en un patrón similar a otras incautaciones de las fuerzas del orden”, dijo el investigador.
ZachXBT informó que Khan fue visto por última vez en Dubái, donde las autoridades supuestamente allanaron una villa y detuvieron a varias personas presentes en la escena. Fuentes citadas por el investigador afirman que aquellos conectados al incidente han estado sin respuesta a las comunicaciones durante varios días.
Una acusación de EE. UU. emitida horas más tarde supuestamente confirmó que Danny Khan, también conocido como Danish Zulfiqar, fue arrestado en Dubái, aunque las autoridades aún no han verificado públicamente el arresto.
El detective en cadena ha estado rastreando a Khan desde 2024, cuando fue vinculado a un robo de alto perfil que involucró a un acreedor de Genesis en agosto de ese año. La operación de cibercrimen supuestamente incluyó co-conspiradores como Malone Lam, Veer Chetal, un individuo identificado como Chen y Jeandiel Serrano. Según ZachXBT, el grupo llevó a cabo un sofisticado ataque de ingeniería social contra una víctima no nombrada.
Cripto robada blanqueada a través de múltiples intercambios
El 19 de agosto de 2024, los sospechosos supuestamente se hicieron pasar por representantes de atención al cliente de Google y Gemini, persuadiendo a la víctima para que restableciera la autenticación de dos factores y transfiriera fondos de su cuenta de Gemini a billeteras controladas por los atacantes.
La víctima también fue supuestamente coaccionada para compartir llaves privadas de Bitcoin a través de la aplicación de escritorio remoto AnyDesk.
Los registros de transacciones de Gemini, que más tarde aparecieron en un video de Discord que supuestamente mostraba a los conspiradores celebrando el robo, revelaron transferencias de Bitcoin a direcciones atribuidas al grupo.
ZachXBT afirmó que los fondos robados fueron posteriormente divididos entre los conspiradores y circulados a través de más de 15 intercambios de criptomonedas, con conversiones realizadas en Bitcoin, Litecoin, Ethereum y Monero.
En un desarrollo separado, ZachXBT también vinculó a Khan con la violación de Kroll por intercambio de SIM en agosto de 2023, que expuso datos personales pertenecientes a acreedores de BlockFi, Genesis y FTX. Kroll más tarde confirmó que un hacker había comprometido la cuenta de T-Mobile de un empleado a través del intercambio de SIM, permitiendo el acceso a información sensible que luego fue explotada para ataques de ingeniería social.
Si bien las autoridades no han confirmado formalmente el arresto de Khan o la incautación de los 3,670 ETH, múltiples fuentes indican que la investigación sigue activa y se está persiguiendo en múltiples jurisdicciones.
Este artículo fue publicado originalmente como ZachXBT rastrea 3,670 ETH a sospechoso de cibercrimen británico en medio de arresto reportado en Dubái en Crypto Breaking News – su fuente de confianza para noticias sobre criptomonedas, noticias sobre Bitcoin y actualizaciones de blockchain.