
Um alegado hacker britânico, associado a um dos maiores roubos individuais de Bitcoin alguma vez registados, poderá ter sido detido no Dubai, segundo declarações recentes de ZachXBT, investigador on-chain. Reconhecido na comunidade cripto pelas suas investigações rigorosas a burlas e furtos, ZachXBT reportou este desenvolvimento no âmbito do seu trabalho contínuo de acompanhamento de crimes com ativos digitais.
Numa publicação num canal Telegram, no início de dezembro, ZachXBT revelou que um indivíduo conhecido online como "Danny" ou "Meech", identificado como Danish Zulfiqar, terá sido detido pelas autoridades. O investigador indicou que uma parte expressiva das criptomoedas furtadas foi apreendida durante a operação.
A análise on-chain de ZachXBT apurou que cerca de 18,58 milhões de dólares em ativos digitais encontram-se atualmente numa única carteira Ethereum, que, segundo a sua investigação, está diretamente ligada ao suspeito. Esta carteira tornou-se elemento central da investigação, representando uma parcela considerável dos fundos furtados rastreados.
Observou que várias carteiras anteriormente associadas ao alegado hacker canalizaram fundos para o mesmo endereço — um padrão frequentemente verificado em apreensões levadas a cabo por autoridades. Estas transferências coordenadas para um destino único sugerem habitualmente que as autoridades passaram a deter controlo sobre os ativos no âmbito de um processo criminal.
ZachXBT referiu ainda que Zulfiqar era conhecido por residir no Dubai, onde as autoridades terão realizado uma rusga a uma moradia. O estatuto do Dubai enquanto local de residência é relevante, já que a cidade tem vindo a afirmar-se como um polo para profissionais cripto, mas também atrai indivíduos com atividades ilícitas, graças à sua infraestrutura financeira avançada e ligação global.
O investigador afirmou que outros indivíduos ligados ao suspeito ficaram igualmente em silêncio nos últimos dias, o que poderá indicar que também estão sob investigação ou foram alertados pelas autoridades. Analistas veem este silêncio repentino dos envolvidos como sinal de que a investigação se encontra numa fase ativa e decisiva.
Até ao momento, a Polícia do Dubai e as autoridades dos Emirados Árabes Unidos não confirmaram oficialmente qualquer detenção, apreensão de ativos ou rusga relacionada com o caso. Este silêncio é habitual em investigações mediáticas, sobretudo quando envolvem várias jurisdições e ativos digitais de elevada complexidade.
A imprensa regional também não confirmou as alegações, o que é comum nas fases iniciais de investigações internacionais sensíveis. As autoridades costumam manter reserva até atingirem certos marcos investigativos, para não comprometer o processo legal ou alertar outros suspeitos.
A potencial detenção surge após meses de investigação ao roubo de 19 de agosto de 2024, em que foram subtraídos 4 064 Bitcoin — à data avaliados em cerca de 243 milhões de dólares — a um credor único da Genesis que acedeu aos fundos através da plataforma Gemini. Este episódio figura entre os maiores furtos individuais de criptoativos, evidenciando vulnerabilidades persistentes na custódia de ativos digitais.
ZachXBT tornou o caso público em setembro de 2024, alegando que o ataque foi conduzido via engenharia social coordenada. Este tipo de tática, cada vez mais comum entre cibercriminosos, contorna proteções técnicas aproveitando fragilidades humanas.
A investigação concluiu que os atacantes se fizeram passar por elementos do apoio ao cliente da Google, levando a vítima a repor a autenticação de dois fatores — uma salvaguarda crucial. A simulação foi tão convincente que a vítima colaborou sem suspeitar.
De seguida, os atacantes utilizaram software de acesso remoto para tomar conta da conta. Criminosos conseguem transformar estas ferramentas legítimas em armas para furtos digitais. Após obterem as chaves privadas — os “acessos” ao controlo total da carteira —, esvaziaram-na e movimentaram o Bitcoin por diversas exchanges e serviços de swap, procurando lavar os fundos e ocultar o seu percurso.
ZachXBT atribuiu inicialmente o ataque a três pseudónimos online — "Greavys", "Wiz" e "Box" —, identificando posteriormente Malone Lam, Veer Chetal e Jeandiel Serrano como os responsáveis por estas contas. Reportou também que partilhou as suas conclusões com as autoridades, ilustrando a crescente articulação entre investigadores independentes de blockchain e entidades policiais tradicionais.
O Ministério Público dos EUA apresentou posteriormente acusações criminais relativas a atividades associadas. Em setembro de 2024, o Department of Justice acusou dois suspeitos num esquema de fraude cripto de 230 milhões de dólares, refletindo a expansão da investigação além do roubo inicial da Genesis.
As acusações de crime organizado abrangem uma operação superior a 263 milhões de dólares, incluindo o roubo de Bitcoin relacionado com a Genesis. Documentos judiciais descrevem um conjunto de técnicas de SIM swapping, engenharia social e até furtos físicos — demonstrando a sofisticação multifacetada da rede criminosa.
Segundo os procuradores, os fundos roubados foram despendidos em viaturas de luxo, viagens exclusivas e vida noturna dispendiosa — um padrão habitual em roubos cripto, onde os criminosos procuram rapidamente usufruir dos ganhos ilícitos. Um dos arguidos, Veer Chetal, foi ainda acusado de liderar outro roubo cripto de 2 milhões de dólares enquanto aguardava julgamento em liberdade, demonstrando a ousadia e persistência de alguns autores.
ZachXBT também associou Zulfiqar ao incidente de SIM swap da Kroll em agosto de 2023, que expôs dados pessoais de credores da BlockFi, Genesis e FTX. Esta fuga de dados teve impacto posterior em mais de 300 milhões de dólares em furtos cripto, através de esquemas de phishing e personificação, evidenciando como uma única violação pode provocar consequências prolongadas.
O desenvolvimento no Dubai surge num contexto de intensificação da atividade policial contra o crime cripto a nível global, sinalizando uma profunda alteração na resposta das autoridades a delitos com ativos digitais.
Em outubro de 2024, as autoridades tailandesas detiveram Liang Ai-Bing em Banguecoque por um alegado esquema Ponzi cripto de 31 milhões de dólares, já denunciado por ZachXBT, ilustrando como investigações independentes podem desencadear ações de aplicação da lei além-fronteiras.
No Reino Unido, as autoridades obtiveram recentemente uma confissão de culpa de Zhimin Qian num processo descrito oficialmente como a maior apreensão cripto de sempre, envolvendo mais de 6,7 mil milhões de dólares em Bitcoin — um marco que estabelece precedente para futuras investigações de grande dimensão.
Além das investigações, ZachXBT mantém-se presença ativa em disputas públicas na comunidade cripto. Em novembro de 2024, confrontou publicamente o lutador da UFC Conor McGregor sobre comentários relativos ao projeto NFT de Khabib Nurmagomedov, redirecionando o foco para o insucesso do meme coin de McGregor no início do ano. Isto demonstra a predisposição de ZachXBT para confrontar figuras públicas sempre que identifica potenciais irregularidades ou comportamentos questionáveis no universo cripto.
ZachXBT é investigador e analista de segurança em blockchain, reconhecido pelo rastreamento de atividades fraudulentas e furtos de criptoativos. Desempenha um papel central na identificação de hackers, seguimento de fundos furtados e documentação de incidentes de segurança em todo o setor cripto.
A Genesis foi alvo de um hacker britânico que explorou falhas de segurança. O atacante teve acesso a chaves privadas e fundos sob custódia, possibilitando a transferência não autorizada de 243 milhões de dólares em criptoativos.
O hacker britânico relacionado com o roubo de 243 milhões de dólares da Genesis foi detido no Dubai após uma operação internacional coordenada. As autoridades locais realizaram a detenção com base em provas forenses e rastreamento de transações cripto, concluindo meses de investigação.
O roubo na Genesis resultou em perdas avultadas para os utilizadores afetados e abalou a confiança nas plataformas de custódia. O mercado registou volatilidade temporária, mas demonstrou resiliência a longo prazo, impulsionando a procura por soluções de segurança descentralizada e maior regulação no setor.
Implementar autenticação multifator, armazenamento em carteiras frias, palavras-passe únicas e auditorias periódicas. Auditorias externas de segurança e conformidade regulatória reforçam ainda mais a proteção dos fundos.
ZachXBT utilizou análise forense on-chain para localizar os fundos furtados. Acompanhando transações, padrões de mixing e conversões para moeda fiduciária, identificou ligações entre carteiras. A análise dos metadados em blockchain e dos comportamentos de depósito permitiu apurar que o suspeito se encontrava no Dubai.











