Ончейновый следователь ZachXBT связал перемещение 3,670 эфира с британским подозреваемым в киберпреступлениях Дэнни Ханом, также известным в интернете как Датский Зулфикар, на фоне сообщений о том, что подозреваемый был задержан в Дубае после рейда правоохранительных органов.
Обновление: Подтверждение обвинительного акта, поступившее всего несколько часов назад, подтвердило мой анализ о том, что Дэнни / Датский Зулфикар (Хан) был арестован в Дубае.
Адрес изъятия
0xb37d617716e46511E56FE07b885fBdD70119f768 pic.twitter.com/rvX5U38nBW
— ZachXBT (@zachxbt) 9 декабря 2025
3,670 ETH, связанные с рейдом в Дубае и обвинительным актом в США
Согласно обновлению ZachXBT в Telegram в пятницу, примерно 3,670 ETH было переведено в кошелек Ethereum, идентифицированный как 0xb37d6…9f768, где средства впоследствии были помечены. «Несколько часов назад несколько адресов, связанных с ним, которые я отслеживал, консолидировали средства на 0xb37d по аналогичной схеме с другими изъятиями правоохранительных органов», - сказал следователь.
ZachXBT сообщил, что Хан в последний раз был замечен в Дубае, где власти якобы провели обыск виллы и задержали нескольких человек, находившихся на месте. Источники, на которые ссылается следователь, утверждают, что те, кто связан с инцидентом, не отвечали на сообщения в течение нескольких дней.
Позднее выданное обвинительное заключение в США, выпущенное через несколько часов, якобы подтвердило, что Дэнни Хан, также известный как Датиш Зулфикар, был арестован в Дубае, хотяOfficials have yet to publicly verify the arrest.
Онлайн-детектив отслеживает Хана с 2024 года, когда он был связан с громким кражей, связанной с кредитором Genesis в августе того года. Якобы киберпреступная операция включала соучастников Мэлоун Лама, Вира Четала, человека, идентифицированного как Чен, и Жандиела Серрано. Согласно ZachXBT, группа провела сложную атаку социальной инженерии против неназванной жертвы.
Украденные криптовалюты отмывались через несколько бирж
19 августа 2024 года подозреваемые якобы выдали себя за представителей службы поддержки Google и Gemini, убедив жертву сбросить двухфакторную аутентификацию и перевести средства с их счета Gemini на кошельки, контролируемые нападающими.
Жертва также, по сообщениям, была вынуждена делиться приватными ключами Bitcoin через приложение удаленного рабочего стола AnyDesk.
Записи транзакций из Gemini, позже показанные в видео в Discord, которое якобы демонстрировало, как соучастники празднуют кражу, показали переводы Bitcoin на адреса, связанные с группой.
ZachXBT заявил, что украденные средства позже были распределены среди соучастников и прошли через более чем 15 криптовалютных бирж, при этом конверсии проводились через Bitcoin, Litecoin, Ethereum и Monero.
В отдельном развитии событий ZachXBT также связал Хана с нарушением безопасности SIM-карт Kroll в августе 2023 года, которое подвергло риску личные данные кредиторов BlockFi, Genesis и FTX. Kroll позже подтвердил, что хакер скомпрометировал учетную запись сотрудника T-Mobile через замену SIM-карты, что дало доступ к чувствительной информации, которая затем была использована для атак социальной инженерии.
Хотя власти официально не подтвердили арест Хана или изъятие 3,670 ETH, несколько источников указывают на то, что расследование остается активным и ведется в нескольких юрисдикциях.
Эта статья была первоначально опубликована как ZachXBT отслеживает 3,670 ETH к британскому подозреваемому в киберпреступности на фоне сообщения о задержании в Дубае на Crypto Breaking News – ваш надежный источник новостей о криптовалюте, новостей о Bitcoin и обновлений блокчейна.