O investigador on-chain ZachXBT vinculou o movimento de 3.670 Ether ao suspeito britânico de cibercrime Danny Khan, também conhecido online como Danish Zulfiqar, em meio a relatos de que o suspeito foi detido em Dubai após uma operação policial.
Atualização: Uma acusação substitutiva de algumas horas atrás confirmou minha análise de que Danny / Danish Zulfiqar (Khan) foi preso em Dubai.
Endereço de apreensão
0xb37d617716e46511E56FE07b885fBdD70119f768 pic.twitter.com/rvX5U38nBW
— ZachXBT (@zachxbt) 9 de dezembro de 2025
3.670 ETH rastreados como a operação em Dubai e a acusação dos EUA surgem
De acordo com a atualização do Telegram de ZachXBT na sexta-feira, aproximadamente 3.670 ETH foram transferidos para uma carteira Ethereum identificada como 0xb37d6…9f768, onde os fundos foram subsequentemente sinalizados. "Várias horas atrás, múltiplos endereços ligados a ele que eu estava monitorando consolidaram fundos para 0xb37d em um padrão semelhante a outras apreensões de aplicação da lei", disse o investigador.
ZachXBT relatou que Khan foi visto pela última vez em Dubai, onde as autoridades supostamente invadiram uma vila e detiveram várias pessoas presentes na cena. Fontes citadas pelo investigador afirmam que aqueles conectados ao incidente não têm respondido a comunicações por vários dias.
Uma acusação suplementar dos EUA emitida horas depois confirmou supostamente que Danny Khan, também conhecido como Danish Zulfiqar, foi preso em Dubai, embora as autoridades ainda não tenham verificado publicamente a prisão.
O investigador on-chain tem monitorado Khan desde 2024, quando ele foi vinculado a um roubo de alto perfil envolvendo um credor da Genesis em agosto daquele ano. A suposta operação cibernética incluiu co-conspiradores Malone Lam, Veer Chetal, um indivíduo identificado como Chen, e Jeandiel Serrano. De acordo com ZachXBT, o grupo realizou um ataque sofisticado de engenharia social contra uma vítima não identificada.
Cripto roubada lavada em várias bolsas
Em 19 de agosto de 2024, os suspeitos supostamente se passaram por representantes de suporte ao cliente do Google e Gemini, persuadindo a vítima a redefinir a autenticação de dois fatores e transferir fundos de sua conta Gemini para carteiras controladas pelos atacantes.
A vítima também foi supostamente coagida a compartilhar chaves privadas de Bitcoin via o aplicativo de desktop remoto AnyDesk.
Registros de transação da Gemini, posteriormente apresentados em um vídeo no Discord que supostamente mostrava os conspiradores celebrando o roubo, revelaram transferências de Bitcoin para endereços atribuídos ao grupo.
ZachXBT afirmou que os fundos roubados foram posteriormente divididos entre os conspiradores e circulados por mais de 15 exchanges de criptomoedas, com conversões realizadas em Bitcoin, Litecoin, Ethereum e Monero.
Em um desenvolvimento separado, ZachXBT também vinculou Khan à violação de SIM-swap da Kroll em agosto de 2023, que expôs dados pessoais pertencentes a credores da BlockFi, Genesis e FTX. A Kroll mais tarde confirmou que um hacker havia comprometido a conta de um funcionário da T-Mobile via SIM swapping, permitindo o acesso a informações sensíveis que foram posteriormente exploradas para ataques de engenharia social.
Embora as autoridades não tenham confirmado formalmente a prisão de Khan ou a apreensão dos 3.670 ETH, várias fontes indicam que a investigação permanece ativa e está sendo conduzida em várias jurisdições.
Este artigo foi publicado originalmente como ZachXBT Rastreia 3.670 ETH para Suspeito de Cibercrime Britânico em Meio a Prisão Reportada em Dubai na Crypto Breaking News - sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.