
أفادت تصريحات حديثة من المحقق on-chain ZachXBT أن هاكر بريطاني مشتبه به مرتبط بإحدى أكبر سرقات Bitcoin الفردية قد تم احتجازه في دبي. ويعرف ZachXBT في مجتمع العملات الرقمية بتحقيقاته الدقيقة حول الاحتيال والسرقات، حيث أعلن عن هذا التطور ضمن مساعيه المستمرة لتتبع جرائم الأصول الرقمية.
في منشور على قناة Telegram مطلع ديسمبر، كشف ZachXBT أن شخصاً يُعرف على الإنترنت باسم "Danny" أو "Meech"، والذي تم تحديد هويته باسم Danish Zulfiqar، احتُجز من قبل السلطات حسب التقارير. وأكد المحقق أنه تم ضبط جزء كبير من العملات الرقمية المسروقة أثناء العملية.
أظهر تحليل on-chain الذي أجراه ZachXBT أن نحو $18.58 مليون من الأصول الرقمية باتت محتجزة في محفظة واحدة على Ethereum، والتي، وفقاً لأبحاثه، ترتبط مباشرة بالمشتبه به. وأصبحت هذه المحفظة محور التحقيق، إذ تمثل جزءاً كبيراً من الأموال المسروقة التي تم تتبعها.
لاحظ أن عدة محافظ سبق ربطها بالهاكر المزعوم حولت الأموال إلى نفس العنوان، وهو نمط يُلاحظ عادة في قضايا استيلاء السلطات على الأصول. وتدل مثل هذه التحويلات المنسقة إلى وجهة واحدة غالباً على سيطرة الجهات المعنية على الأصول في إطار تحقيق جنائي.
ذكر ZachXBT أيضاً أن Zulfiqar كان معروفاً بتواجده في دبي، حيث داهمت السلطات فيلا حسب التقارير. ويعد اختيار دبي كمقر إقامة لافتاً، إذ أصبحت المدينة مركزاً لمحترفي العملات الرقمية، وجاذبة أيضاً لأشخاص منخرطين في أنشطة غير قانونية بفضل بنيتها المالية المتطورة واتصالها العالمي.
أوضح المحقق أن أشخاصاً آخرين مرتبطين بالمشتبه به التزموا الصمت مؤخراً، مما قد يشير إلى خضوعهم للتحقيق أو تلقيهم تحذيرات من السلطات. ويرى المحللون أن هذا الصمت المفاجئ بين المرتبطين بالقضية مؤشر على أن التحقيق في مرحلة نشطة وحاسمة حالياً.
حتى الآن، لم تصدر شرطة دبي ولا السلطات الإماراتية أي تأكيد رسمي بشأن اعتقالات أو ضبط أصول أو عمليات مداهمة مرتبطة بالقضية. ويعد هذا الصمت الرسمي معتاداً في التحقيقات الكبرى، خاصة عند تعدد السلطات القضائية وتعقيد الأصول الرقمية.
ولم تؤكد وسائل الإعلام المحلية الادعاءات أيضاً، وهو أمر شائع في المراحل الأولى للتحقيقات الدولية الحساسة. غالباً ما تلتزم السلطات الصمت حتى بلوغ مراحل تحقيق محددة، لتجنب أي تأثير قانوني أو تنبيه مشتبه بهم آخرين.
يأتي احتمال الاعتقال بعد أشهر من التحقيق المكثف في سرقة 4,064 Bitcoin بتاريخ 19 أغسطس 2024—بقيمة تقدر بنحو $243 مليون حينها—تم الاستيلاء عليها من دائن لدى Genesis وصل إلى الأموال عبر منصة Gemini. وتعد هذه الحادثة واحدة من أكبر السرقات الفردية في مجال العملات الرقمية، ما يبرز الثغرات المستمرة في حفظ الأصول الرقمية.
كشف ZachXBT عن القضية علناً في سبتمبر 2024، مشيراً إلى أن السرقة نفذت من خلال هجوم هندسة اجتماعية منسق. وتزداد هذه الأساليب انتشاراً بين مجرمي الإنترنت، حيث تتجاوز الإجراءات التقنية باستهداف نقاط ضعف بشرية.
أظهر تحقيقه أن المهاجمين انتحلوا صفة موظفي دعم Google، وأقنعوا الضحية بإعادة ضبط المصادقة الثنائية، وهو إجراء أمني أساسي. كان الخداع مقنعاً لدرجة أن الضحية تجاوب دون شك.
استخدم المهاجمون لاحقاً برنامج وصول عن بعد للسيطرة على الحساب. ويستغل المجرمون هذه الأدوات القانونية في سرقات العملات الرقمية. وبعد استخراج المفاتيح الخاصة—المفاتيح التي تمنح السيطرة الكاملة على المحفظة—قام المهاجمون بسحب الرصيد وإرسال Bitcoin عبر عدة منصات وخدمات تبديل، في محاولة لغسل الأموال وإخفاء آثارها.
نسب ZachXBT الهجوم بداية إلى ثلاثة أسماء مستعارة على الإنترنت—"Greavys"، "Wiz"، و"Box"—ثم حدد لاحقاً كل من Malone Lam، Veer Chetal، وJeandiel Serrano كأشخاص وراء تلك الحسابات. وذكر أنه شارك اكتشافاته مع السلطات، ما يبرز التعاون المتزايد بين محققي البلوكشين المستقلين والجهات التقليدية.
رفع المدعون الأمريكيون لاحقاً دعاوى جنائية تتعلق بأنشطة مرتبطة بالقضية. ففي سبتمبر 2024، وجهت وزارة العدل اتهامات لمشتبهين في عملية احتيال بالعملات الرقمية بقيمة $230 مليون، ما يعكس توسع التحقيق ليشمل ما هو أبعد من سرقة Genesis.
شملت اتهامات الجريمة المنظمة عملية بقيمة تتجاوز $263 مليون، منها سرقة Bitcoin المرتبطة بـ Genesis. وأظهرت ملفات المحكمة مزيجاً من تبديل شرائح SIM، وهندسة اجتماعية، وحتى سرقات مادية، ما يبرز درجة التعقيد في النشاط الإجرامي متعدد المستويات.
قال المدعون إن الأموال المسروقة استخدمت لاقتناء سيارات فاخرة، وسفر راقٍ، وحياة ليلية باهظة، وهو نمط متكرر في سرقات العملات الرقمية حيث يسعى المجرمون للاستفادة السريعة من الأرباح غير المشروعة. واتُهم أحد المدعى عليهم، Veer Chetal، لاحقاً بتدبير سرقة عملات رقمية إضافية بقيمة $2 مليون أثناء الإفراج عنه بكفالة، ما يوضح جرأة واستمرارية بعض الجناة.
ربط ZachXBT أيضاً Zulfiqar بحادث تبديل SIM لشركة Kroll في أغسطس 2023، والذي كشف بيانات شخصية لدائني BlockFi، Genesis، وFTX. ولعب هذا الانتهاك لاحقاً دوراً محورياً في سرقات عملات رقمية تجاوزت $300 مليون عبر عمليات تصيد وانتحال لاحقة، ما يظهر كيف يمكن لتسرب بيانات واحد أن يؤدي إلى تداعيات مستمرة لأشهر أو سنوات.
يأتي التطور في دبي في ظل تصاعد نشاط إنفاذ القانون ضد جرائم العملات الرقمية عالمياً، في إشارة إلى تحول كبير في طريقة تعامل السلطات مع الجرائم المتعلقة بالأصول الرقمية.
في أكتوبر 2024، اعتقلت السلطات التايلاندية Liang Ai-Bing في بانكوك بتهمة مخطط Ponzi للعملات الرقمية بقيمة $31 مليون، والذي كان قد كشفه ZachXBT سابقاً، ما يوضح كيف يمكن للتحقيقات المستقلة أن تؤدي مباشرة إلى إجراءات تنفيذية عبر الحدود.
وفي المملكة المتحدة، حصلت السلطات مؤخراً على إقرار بالذنب من Zhimin Qian في قضية وصفت بأنها أكبر ضبط للعملات الرقمية في التاريخ، حيث تم ضبط أكثر من $6.7 مليار من Bitcoin، ما يمثل سابقة بارزة لتحقيقات واسعة النطاق مستقبلاً.
بعيداً عن التحقيقات، يواصل ZachXBT نشاطه في النزاعات العامة ضمن مجتمع العملات الرقمية. ففي نوفمبر 2024، دخل في مواجهة علنية مع مقاتل UFC Conor McGregor حول تصريحات بخصوص مشروع NFT الخاص بـ Khabib Nurmagomedov، موجهاً الانتباه إلى فشل مشروع عملة meme الخاص بـ McGregor في وقت سابق من العام. ويظهر هذا استعداد ZachXBT لمواجهة الشخصيات العامة عند كشفه عن مخالفات أو سلوكيات مشبوهة في مجال العملات الرقمية.
ZachXBT هو باحث ومحلل أمني في البلوكشين معروف بتتبع الأنشطة الاحتيالية وسرقة العملات الرقمية. ويلعب دوراً محورياً في تحديد هوية الهاكرز، وتتبع الأموال المسروقة، وتوثيق الحوادث الأمنية في قطاع العملات الرقمية.
تعرضت Genesis للاختراق من قبل هاكر بريطاني استغل ثغرات أمنية. وتمكن المهاجم من الوصول إلى المفاتيح الخاصة والأموال المحفوظة، مما أتاح له تحويل $243 مليون من الأصول الرقمية بشكل غير مصرح به.
تم القبض على الهاكر البريطاني المرتبط بسرقة Genesis بقيمة $243 مليون في دبي عقب عملية دولية منسقة. نفذت السلطات المحلية الاعتقال بناءً على أدلة جنائية وتتبع معاملات العملات الرقمية، مختتمة تحقيقاً استمر لعدة أشهر.
تسببت سرقة Genesis في خسائر كبيرة للمستخدمين المتضررين وأثرت على الثقة في منصات حفظ الأصول. شهد السوق تقلبات مؤقتة لكنه أظهر مرونة طويلة الأمد، مما أدى إلى زيادة الطلب على حلول الأمان اللامركزي وتشديد التنظيم الصناعي.
تطبيق المصادقة متعددة العوامل، وتخزين المحافظ الباردة، وكلمات المرور الفريدة، والمراجعات الدورية. وتعزز المراجعات الأمنية الخارجية والامتثال التنظيمي حماية الأموال بشكل أكبر.
استخدم ZachXBT التحليل الجنائي على السلسلة لتتبع الأموال المسروقة. من خلال مراقبة المعاملات، وأنماط المزج، وتحويل العملات إلى النقد، حدد الروابط بين المحافظ. وكشف تحليل بيانات البلوكشين وسلوك الإيداع الموقع الجغرافي للمشتبه به في دبي.











