
По словам ончейн-исследователя ZachXBT, британский хакер, связанный с одним из крупнейших индивидуальных похищений Bitcoin, мог быть задержан в Дубае. ZachXBT, признанный эксперт криптосообщества по расследованиям мошенничеств и хищений, рассказал о новых деталях в рамках отслеживания преступлений с цифровыми активами.
В начале декабря на Telegram-канале ZachXBT сообщил, что мужчина, известный онлайн как Danny или Meech и идентифицированный как Danish Zulfiqar, был задержан местными властями. Исследователь отметил, что значительную часть похищенной криптовалюты изъяли во время операции.
Анализ ончейн-данных ZachXBT показал, что примерно $18,58 млн в цифровых активах сейчас находятся на одном кошельке Ethereum, который, по его данным, напрямую связан с подозреваемым. Этот адрес стал центральным элементом расследования и содержит большую часть отслеженных похищенных средств.
Он отметил, что несколько кошельков, ранее связанных с хакером, отправили средства на этот адрес — подобная схема характерна для изъятий, проводимых правоохранительными органами. Координированные транзакции на один адрес обычно означают, что власти получили контроль над активами в рамках уголовного дела.
ZachXBT также сообщил, что Zulfiqar находился в Дубае, где, по данным, прошёл обыск виллы. Дубай интересен как место проживания, поскольку город стал центром для криптопрофессионалов и одновременно привлекает лиц, вовлечённых в нелегальные операции, благодаря развитой финансовой инфраструктуре и глобальной связности.
Исследователь заявил, что другие лица, связанные с подозреваемым, также прекратили публичную активность в последние дни; это может означать, что они находятся под следствием либо получили предупреждение от властей. Аналитики считают, что внезапная тишина в окружении подозреваемого свидетельствует о критической фазе расследования.
На данный момент полиция Дубая и власти ОАЭ не публиковали официальных заявлений о задержаниях, изъятии активов или обысках по этому делу. Такая тишина типична для крупных расследований, особенно когда задействовано несколько юрисдикций и сложные цифровые активы.
Региональные СМИ также не подтвердили информацию, что обычно характерно для начальных фаз международных дел. Власти предпочитают не раскрывать детали до достижения ключевых результатов, чтобы избежать юридических рисков и не предупредить других подозреваемых.
Потенциальное задержание стало итогом многомесячного расследования хищения 4 064 Bitcoin 19 августа 2024 года — на сумму около $243 млн — с баланса одного кредитора Genesis, получившего доступ через биржу Gemini. Этот случай — один из крупнейших индивидуальных крипто-хищений в истории и подчёркивает проблемы хранения цифровых активов.
ZachXBT публично рассказал о деле в сентябре 2024 года, заявив, что кража была совершена через скоординированную социальную инженерию. Подобные методы, всё чаще используемые киберпреступниками, обходят технические защиты, воздействуя именно на человеческий фактор.
В ходе расследования установлено, что нападавшие выдавали себя за сотрудников поддержки Google и убедили жертву отключить двухфакторную аутентификацию — ключевую меру безопасности. Обман был настолько убедителен, что жертва не заподозрила угрозу.
Злоумышленники затем использовали ПО удалённого доступа для захвата учётной записи. Преступники применяют легальные инструменты для цифровых хищений. Получив приватные ключи — "ключи" к управлению кошельком — они опустошили баланс и провели Bitcoin через сеть обменников и swap-сервисов, пытаясь отмыть средства и скрыть следы.
ZachXBT сначала связал атаку с тремя онлайн-псевдонимами — Greavys, Wiz и Box, а позже установил личности Malone Lam, Veer Chetal и Jeandiel Serrano. Он сообщил, что результаты расследования переданы правоохранителям, что отражает усиление сотрудничества между независимыми блокчейн-аналитиками и традиционными органами.
Позже американские прокуроры выдвинули обвинения по смежным эпизодам. В сентябре 2024 года Минюст США предъявил обвинения двум подозреваемым по делу о крипто-мошенничестве на $230 млн, расширяя рамки следствия за пределы Genesis.
Широкие обвинения в организованной преступности охватывают операцию на сумму более $263 млн, включая хищение Bitcoin Genesis. По судебным материалам, преступная схема включала SIM-свапинг, социальную инженерию и даже физические кражи, что демонстрирует многоуровневую сложность организации.
Прокуроры заявили, что похищенные средства были потрачены на роскошные автомобили, элитные путешествия и дорогой досуг — типичная картина для дел о крипто-хищениях, когда преступники стремятся быстро воспользоваться незаконно полученным. Один из обвиняемых, Veer Chetal, позже был обвинён в организации ещё одной кражи на $2 млн во время нахождения под залогом, что демонстрирует дерзость и настойчивость отдельных участников.
ZachXBT также связал Zulfiqar с инцидентом SIM-свапа Kroll в августе 2023 года, который привёл к утечке персональных данных кредиторов BlockFi, Genesis и FTX. Эта утечка сыграла ключевую роль в серии хищений на сумму более $300 млн через фишинговые и мошеннические схемы, показывая, как единичная утечка данных может породить последствия на месяцы и годы вперёд.
События в Дубае совпали с усилением активности правоохранительных органов по борьбе с крипто-преступлениями по всему миру, что свидетельствует о важном изменении подхода к цифровым активам.
В октябре 2024 года власти Таиланда задержали Liang Ai-Bing в Бангкоке по делу о крипто-пирамиде на $31 млн, раскрытом ранее ZachXBT, демонстрируя, как независимые расследования напрямую запускают международные меры реагирования.
В Великобритании недавно Zhimin Qian признал вину по делу, которое официальные лица назвали крупнейшим изъятием криптовалюты в истории — изъято более $6,7 млрд в Bitcoin, установлен важный прецедент для будущих расследований.
Кроме расследований, ZachXBT продолжает участвовать в публичных спорах внутри крипто-сообщества. В ноябре 2024 года он вступил в конфликт с бойцом UFC Конором Макгрегором из-за высказываний по поводу NFT-проекта Хабиба Нурмагомедова, переключив внимание на неудачную мем-монету Макгрегора. Это демонстрирует готовность ZachXBT публично оспаривать действия известных лиц при выявлении потенциальных нарушений или сомнительного поведения в криптопространстве.
ZachXBT — исследователь и аналитик по безопасности блокчейна, известный отслеживанием мошенничеств и краж криптовалют. Он играет ключевую роль в выявлении хакеров, отслеживании похищенных средств и документировании инцидентов безопасности в криптоиндустрии.
Genesis стала жертвой британского хакера, который воспользовался уязвимостями системы безопасности. Преступник получил доступ к приватным ключам и кастодиальным средствам, что позволило перевести $243 млн в криптоактивах без разрешения.
Хакер, связанный с хищением $243 млн у Genesis, был задержан в Дубае после международной операции. Местные власти арестовали подозреваемого на основании цифровых улик и отслеживания криптотранзакций, завершив многомесячное расследование.
Кража средств из Genesis вызвала крупные потери у пострадавших пользователей и подорвала доверие к кастодиальным платформам. Рынок испытал временную волатильность, но в долгосрочной перспективе проявил устойчивость, что стимулировало спрос на децентрализованные решения и ужесточение отраслевого регулирования.
Используйте многофакторную аутентификацию, холодные кошельки, уникальные пароли и проводите регулярные проверки. Внешние аудиты и соблюдение нормативных требований дополнительно повышают уровень защиты средств.
ZachXBT применил ончейн-форензик-анализ для отслеживания похищенных средств. Мониторинг транзакций, схем микширования и конвертаций в фиат позволили выявить связи между кошельками. Анализ блокчейн-метаданных и моделей депозитов определил географическое местоположение подозреваемого в Дубае.











