L'enquêteur en chaîne ZachXBT a lié le mouvement de 3 670 Ether au suspect britannique de cybercriminalité Danny Khan, également connu en ligne sous le nom de Danish Zulfiqar, au milieu de rapports selon lesquels le suspect a été détenu à Dubaï à la suite d'un raid des forces de l'ordre.

Mise à jour : Un acte d'accusation de substitution d'il y a quelques heures a confirmé mon analyse selon laquelle Danny / Danish Zulfiqar (Khan) a été arrêté à Dubaï.

Adresse de saisie
0xb37d617716e46511E56FE07b885fBdD70119f768 pic.twitter.com/rvX5U38nBW

— ZachXBT (@zachxbt) 9 décembre 2025

3 670 ETH retracés alors qu'un raid à Dubaï et un acte d'accusation américain émergent

Selon la mise à jour de ZachXBT sur Telegram, publiée vendredi, environ 3 670 ETH ont été transférés vers une adresse Ethereum identifiée comme 0xb37d6…9f768, où les fonds ont ensuite été signalés. « Il y a plusieurs heures, plusieurs adresses liées à lui que je suivais ont consolidé des fonds vers 0xb37d selon un schéma similaire à d’autres saisies menées par les forces de l’ordre », a déclaré l’enquêteur.

ZachXBT a indiqué que Khan avait été vu pour la dernière fois à Dubaï, où les autorités auraient mené une descente dans une villa et détenu plusieurs personnes présentes sur les lieux. Les sources citées par l’enquêteur affirment que les personnes liées à l’incident n’ont pas répondu aux communications depuis plusieurs jours.

Une inculpation américaine qui se substituait à la précédente, publiée quelques heures plus tard, a apparemment confirmé que Danny Khan, également connu sous le nom de Danish Zulfiqar, a été arrêté à Dubaï, bien que les responsables n’aient pas encore vérifié publiquement l’arrestation.

Le spécialiste de la traque on-chain suivait Khan depuis 2024, année où il a été relié à un vol très médiatisé impliquant un créancier de Genesis, en août de cette même année. L’opération présumée de cybercriminalité incluait des complices, Malone Lam, Veer Chetal, une personne identifiée comme Chen, et Jeandiel Serrano. D’après ZachXBT, le groupe a mené une attaque sophistiquée d’ingénierie sociale contre une victime non identifiée.

Crypto volée blanchie via plusieurs plateformes d’échange

Le 19 août 2024, les suspects auraient usurpé l’identité de représentants du service client de Google et de Gemini, persuadant la victime de réinitialiser l’authentification à deux facteurs et de transférer des fonds de son compte Gemini vers des portefeuilles contrôlés par les attaquants.

La victime aurait aussi été contrainte de partager des clés privées Bitcoin via l’application de bureau à distance AnyDesk.

Les relevés de transactions de Gemini, plus tard présentés dans une vidéo Discord qui aurait montré les conspirateurs célébrant le vol, ont révélé des transferts de Bitcoin vers des adresses attribuées au groupe.

ZachXBT a déclaré que les fonds volés ont ensuite été répartis entre les complices et ont transité par plus de 15 échanges de cryptomonnaies, avec des conversions effectuées entre Bitcoin, Litecoin, Ethereum et Monero.

Dans une autre actualité, ZachXBT a également lié Khan à la faille de type SIM-swap de Kroll en août 2023, qui a exposé des données personnelles appartenant aux créanciers de BlockFi, Genesis et FTX. Kroll a ensuite confirmé qu’un pirate avait compromis le compte T-Mobile d’un employé via un SIM swapping, permettant d’accéder à des informations sensibles qui ont ensuite été exploitées pour des attaques d’ingénierie sociale.

Bien que les autorités n’aient pas confirmé officiellement l’arrestation de Khan ni la saisie des 3 670 ETH, plusieurs sources indiquent que l’enquête reste active et se poursuit dans plusieurs juridictions.

Cet article a été publié à l’origine sous le titre : « ZachXBT retrace 3 670 ETH vers un suspect britannique de cybercriminalité dans le contexte d’une arrestation présumée à Dubaï » – votre source de confiance pour l’actualité des cryptomonnaies, l’actualité Bitcoin et les mises à jour blockchain.