Nhà điều tra chuỗi ZachXBT đã liên kết chuyển động của 3,670 Ether với nghi phạm tội phạm mạng người Anh Danny Khan, còn được biết đến trực tuyến với tên Danish Zulfiqar, giữa các báo cáo rằng nghi phạm đã bị giam giữ ở Dubai sau một cuộc đột kích của cơ quan thực thi pháp luật.
Cập nhật: Một bản cáo trạng thay thế từ vài giờ trước đã xác nhận phân tích của tôi rằng Danny / Danish Zulfiqar (Khan) đã bị bắt ở Dubai.
Địa chỉ tịch thu
0xb37d617716e46511E56FE07b885fBdD70119f768 pic.twitter.com/rvX5U38nBW
— ZachXBT (@zachxbt) Ngày 9 tháng 12 năm 2025
3,670 ETH bị truy vết từ cuộc đột kích ở Dubai và cáo trạng của Mỹ xuất hiện
Theo bản cập nhật Telegram của ZachXBT vào thứ Sáu, khoảng 3.670 ETH đã được chuyển vào một ví Ethereum được xác định là 0xb37d6…9f768, nơi số tiền sau đó đã bị gắn cờ. “Vài giờ trước, nhiều địa chỉ liên quan đến hắn mà tôi đang theo dõi đã gộp tiền về 0xb37d theo một mẫu tương tự như các vụ tịch thu của lực lượng thực thi pháp luật khác,” nhà điều tra cho biết.
ZachXBT cho biết Khan được nhìn thấy lần cuối ở Dubai, nơi nhà chức trách bị cáo buộc đã đột kích một biệt thự và bắt giữ một số cá nhân có mặt tại hiện trường. Các nguồn tin được nhà điều tra trích dẫn cho rằng những người có liên quan đến vụ việc đã không phản hồi liên lạc trong nhiều ngày.
Một bản cáo trạng bổ sung của Mỹ được ban hành vài giờ sau đó được cho là đã xác nhận rằng Danny Khan, còn được gọi là Danish Zulfiqar, đã bị bắt tại Dubai, dù các quan chức vẫn chưa công khai xác minh vụ bắt giữ này.
Nhà điều tra on-chain này đã theo dõi Khan từ năm 2024, khi hắn bị liên quan đến một vụ trộm nổi tiếng có liên quan đến một chủ nợ của Genesis vào tháng 8 năm đó. Hoạt động tội phạm mạng bị cáo buộc này bao gồm các đồng phạm Malone Lam, Veer Chetal, một cá nhân được xác định là Chen, và Jeandiel Serrano. Theo ZachXBT, nhóm này đã thực hiện một cuộc tấn công kỹ thuật xã hội tinh vi nhằm vào một nạn nhân không được nêu tên.
Tiền mã hóa bị đánh cắp được rửa qua nhiều sàn giao dịch
Vào ngày 19 tháng 8 năm 2024, các nghi phạm bị cáo buộc đã giả danh nhân viên hỗ trợ khách hàng của Google và Gemini, thuyết phục nạn nhân đặt lại xác thực hai yếu tố và chuyển tiền từ tài khoản Gemini của họ sang các ví do những kẻ tấn công kiểm soát.
Nạn nhân cũng được cho là đã bị ép chia sẻ khóa Bitcoin riêng thông qua ứng dụng máy tính từ xa AnyDesk.
Hồ sơ giao dịch từ Gemini, sau đó xuất hiện trong một video Discord được cho là cho thấy các đồng phạm ăn mừng vụ trộm, đã tiết lộ các giao dịch Bitcoin tới những địa chỉ được quy cho nhóm này.
ZachXBT cho biết số tiền bị đánh cắp sau đó đã được chia cho các đồng phạm và luân chuyển qua hơn 15 sàn giao dịch tiền mã hóa, với việc chuyển đổi được thực hiện trên Bitcoin, Litecoin, Ethereum và Monero.
Trong một diễn biến riêng, ZachXBT cũng liên hệ Khan với vụ xâm nhập Kroll SIM-swap vào tháng 8 năm 2023, vụ việc đã làm lộ dữ liệu cá nhân của các chủ nợ BlockFi, Genesis và FTX. Kroll sau đó xác nhận rằng một hacker đã xâm nhập tài khoản T-Mobile của một nhân viên thông qua việc hoán đổi SIM, cho phép truy cập vào thông tin nhạy cảm sau đó bị lợi dụng cho các cuộc tấn công kỹ thuật xã hội.
Mặc dù nhà chức trách chưa chính thức xác nhận vụ bắt giữ Khan hoặc việc tịch thu 3.670 ETH, nhiều nguồn tin cho thấy cuộc điều tra vẫn đang diễn ra và được theo đuổi trên nhiều khu vực pháp lý.
Bài viết này ban đầu được đăng với tiêu đề ZachXBT Traces 3,670 ETH to British Cybercrime Suspect Amid Reported Dubai Arrest trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, tin tức Bitcoin và các cập nhật blockchain.