
Seorang peretas asal Inggris yang diduga terhubung dengan salah satu pencurian Bitcoin individu terbesar dalam sejarah dilaporkan telah ditahan di Dubai, berdasarkan pernyataan terbaru dari investigator on-chain ZachXBT. ZachXBT, yang dikenal luas di komunitas kripto atas investigasi komprehensif terhadap penipuan dan pencurian, melaporkan perkembangan ini sebagai bagian dari pekerjaannya yang berkelanjutan dalam melacak kejahatan aset digital.
Dalam unggahan di saluran Telegram awal Desember, ZachXBT mengungkapkan bahwa seorang pria yang dikenal secara daring sebagai "Danny" atau "Meech", diidentifikasi sebagai Danish Zulfiqar, kabarnya telah diamankan oleh otoritas. Investigator tersebut menyatakan bahwa sebagian besar dari mata uang kripto curian berhasil disita dalam operasi tersebut.
Analisis on-chain oleh ZachXBT menemukan sekitar 18,58 juta dolar AS aset digital kini berada di satu dompet Ethereum, yang menurut hasil penelitiannya, terkait langsung dengan tersangka. Dompet ini kini menjadi pusat penyelidikan, mewakili porsi besar dari dana curian yang berhasil dilacak.
Ia mencatat bahwa beberapa dompet yang sebelumnya terhubung dengan peretas tersebut menyalurkan dana ke alamat yang sama—pola umum dalam penyitaan oleh penegak hukum. Transfer dana secara terkoordinasi ke satu tujuan biasanya menandakan otoritas telah mengambil alih kendali aset sebagai bagian dari penyelidikan pidana.
ZachXBT juga menyebutkan bahwa Zulfiqar diketahui berada di Dubai, di mana otoritas kabarnya melakukan penggerebekan terhadap sebuah vila. Status Dubai sebagai tempat tinggal memiliki arti penting, sebab kota ini telah menjadi pusat bagi profesional kripto sekaligus menarik individu yang terlibat aktivitas ilegal karena infrastruktur keuangannya yang maju dan konektivitas globalnya.
Investigator tersebut menyatakan bahwa pihak lain yang terkait dengan tersangka juga mendadak diam dalam beberapa hari terakhir, kemungkinan menandakan mereka sedang diselidiki atau telah diperingatkan oleh otoritas. Para analis menilai keheningan mendadak di antara pihak terkait kasus ini sebagai indikasi bahwa penyelidikan sedang berlangsung pada tahap aktif dan krusial.
Hingga saat ini, Kepolisian Dubai dan otoritas UEA belum mengeluarkan konfirmasi resmi terkait penangkapan, penyitaan aset, atau penggerebekan yang berkaitan dengan kasus ini. Diamnya pejabat merupakan hal yang lazim dalam penyelidikan profil tinggi, terutama jika melibatkan banyak yurisdiksi dan aset digital yang kompleks.
Media regional juga belum memverifikasi klaim tersebut, yang memang biasa terjadi pada tahap awal penyelidikan internasional yang sensitif. Otoritas sering memilih diam hingga mencapai tahapan investigasi tertentu, guna menghindari risiko hukum atau memperingatkan tersangka lain.
Potensi penangkapan ini terjadi setelah berbulan-bulan investigasi intensif atas pencurian 4.064 Bitcoin pada 19 Agustus 2024—senilai sekitar 243 juta dolar AS saat itu—yang diambil dari satu kreditur Genesis yang mengakses dana melalui bursa Gemini. Insiden ini menjadi salah satu pencurian kripto individu terbesar dalam sejarah, menyoroti kelemahan yang terus-menerus dalam pengelolaan aset digital.
ZachXBT mengungkapkan kasus ini secara publik pada September 2024, menuding pencurian dilakukan melalui serangan rekayasa sosial yang terkoordinasi. Taktik semacam ini, yang makin sering digunakan pelaku siber, mengakali pengamanan teknis dengan mengeksploitasi kelemahan manusia.
Penyelidikannya menemukan bahwa pelaku menyamar sebagai staf dukungan Google, dan berhasil meyakinkan korban untuk mengatur ulang autentikasi dua faktor—langkah keamanan utama. Penipuan itu begitu meyakinkan sehingga korban menuruti permintaan tanpa curiga.
Para pelaku kemudian memanfaatkan perangkat lunak akses jarak jauh untuk mengambil alih akun. Pelaku kriminal dapat menggunakan alat sah seperti ini untuk pencurian digital. Setelah memperoleh private key—"kunci" untuk mengendalikan dompet sepenuhnya—mereka menguras dompet dan mengirim Bitcoin melalui jaringan bursa dan layanan swap, berupaya mencuci dana dan menyamarkan jejak mereka.
Pada awalnya, ZachXBT mengaitkan serangan tersebut dengan tiga alias daring—"Greavys," "Wiz," dan "Box"—dan kemudian mengidentifikasi Malone Lam, Veer Chetal, dan Jeandiel Serrano sebagai individu di balik akun-akun tersebut. Ia melaporkan temuannya kepada penegak hukum, menyoroti kolaborasi yang semakin erat antara investigator blockchain independen dan lembaga penegak hukum konvensional.
Jaksa AS kemudian mengajukan tuntutan pidana terkait aktivitas serupa. Pada September 2024, Departemen Kehakiman menuntut dua tersangka dalam skema penipuan kripto senilai 230 juta dolar AS, memperluas cakupan investigasi di luar pencurian Genesis awal.
Tuntutan kejahatan terorganisir yang lebih luas mengungkap operasi lebih dari 263 juta dolar AS, mencakup pencurian Bitcoin yang terkait Genesis. Dokumen pengadilan menggambarkan kombinasi SIM swapping, rekayasa sosial, dan bahkan pencurian fisik—memperlihatkan tingkat kecanggihan berlapis dari jaringan kriminal tersebut.
Jaksa menyebutkan bahwa dana hasil curian digunakan untuk membeli kendaraan mewah, perjalanan kelas atas, dan kehidupan malam yang mewah—pola yang sering terlihat dalam kasus pencurian kripto, di mana pelaku berusaha segera menikmati hasil ilegal. Salah satu terdakwa, Veer Chetal, kemudian dituduh mengatur pencurian kripto tambahan senilai 2 juta dolar AS saat bebas dengan jaminan, menyoroti keberanian dan kegigihan pelaku.
ZachXBT juga mengaitkan Zulfiqar dengan insiden SIM swap Kroll pada Agustus 2023, yang mengekspos data pribadi kreditur BlockFi, Genesis, dan FTX. Pelanggaran ini kemudian berperan dalam pencurian kripto lebih dari 300 juta dolar AS melalui skema phishing dan penyamaran, menunjukkan satu kebocoran data dapat berdampak luas dalam waktu lama.
Perkembangan di Dubai ini terjadi seiring meningkatnya aktivitas penegakan hukum terhadap kejahatan mata uang kripto secara global, menandai perubahan besar dalam penanganan pelanggaran aset digital oleh otoritas.
Pada Oktober 2024, otoritas Thailand menahan Liang Ai-Bing di Bangkok atas dugaan skema Ponzi kripto senilai 31 juta dolar AS yang sebelumnya diungkap ZachXBT, menunjukkan bagaimana investigasi independen dapat memicu penegakan hukum lintas negara secara langsung.
Di Inggris, otoritas baru-baru ini memperoleh pengakuan bersalah dari Zhimin Qian dalam kasus yang digambarkan sebagai penyitaan kripto terbesar sepanjang sejarah, melibatkan lebih dari 6,7 miliar dolar AS dalam bentuk Bitcoin—sebuah preseden penting bagi investigasi berskala besar di masa depan.
Selain penyelidikan, ZachXBT tetap aktif dalam perdebatan publik di komunitas kripto. Pada November 2024, ia secara terbuka berselisih dengan petarung UFC Conor McGregor terkait pernyataannya tentang proyek NFT Khabib Nurmagomedov, mengalihkan perhatian ke kegagalan proyek meme coin McGregor sebelumnya. Hal ini menunjukkan keberanian ZachXBT untuk mengkritik figur publik saat menemukan potensi pelanggaran atau perilaku meragukan dalam ranah kripto.
ZachXBT adalah peneliti dan analis keamanan blockchain yang diakui untuk pelacakan aktivitas penipuan dan pencurian kripto. Ia berperan penting dalam mengidentifikasi peretas, menelusuri dana hasil curian, serta mendokumentasikan insiden keamanan di sektor kripto.
Genesis diretas oleh peretas asal Inggris yang mengeksploitasi celah keamanan. Pelaku memperoleh akses ke private key dan dana kustodian, sehingga dapat mentransfer aset kripto senilai $243 juta secara tidak sah.
Peretas Inggris yang ditautkan dengan pencurian Genesis senilai $243 juta ditangkap di Dubai setelah operasi internasional yang terkoordinasi. Otoritas setempat melakukan penangkapan berdasarkan bukti forensik dan pelacakan transaksi kripto, menuntaskan penyelidikan selama beberapa bulan.
Pencurian Genesis menimbulkan kerugian besar bagi pengguna terdampak dan mengurangi kepercayaan terhadap platform kustodian. Pasar mengalami volatilitas sementara namun menunjukkan ketahanan jangka panjang, mendorong permintaan solusi keamanan terdesentralisasi dan regulasi industri yang lebih ketat.
Implementasikan autentikasi multi-faktor, penyimpanan dompet dingin, kata sandi unik, dan audit rutin. Audit keamanan eksternal dan kepatuhan regulasi juga memperkuat perlindungan dana.
ZachXBT menerapkan analisis forensik on-chain untuk melacak dana hasil curian. Dengan memantau transaksi, pola mixing kripto, dan konversi ke fiat, ia mengidentifikasi hubungan antar dompet. Analisis metadata blockchain dan pola deposit mengungkap lokasi geografis tersangka di Dubai.











