ZachXBT: Kryptokriminalitetsnedbrud i Dubai retter sig mod mistænkte, der er forbundet med bedrageri og databrud på 19 millioner dollars
Kort sagt
ZachXBT bestrider påstande om, at de tilbageholdte i Dubai var uskyldige kryptoiværksættere, og forbinder dem med større bedrageri, databrud og social engineering-ordninger, i takt med at myndighederne intensiverer håndhævelsen.
On-chain-efterforskeren ZachXBT har protesteret mod medierapporter, der fremstiller de seneste tilbageholdelser i Dubai som en hårdhændet handling mod uskyldige kryptoiværksættere. Ifølge ZachXBT var de pågældende personer faktisk gerningsmænd bag et netværk af sofistikerede social engineering-svindelnumre og dataafpresningsplaner, med samlede skader, der løber op i hundredvis af millioner af dollars.
Blandt de tilbageholdte er danske Zulfiqar Khan, kendt online som "Danny" eller "Meech". ZachXBT markerede Zulfiqars formodede anholdelse i et Telegram-opslag den 5. december og bemærkede, at tegnebøger, der tidligere var forbundet med den påståede hacker, havde kanaliseret penge til en enkelt Ethereum-adresse - et mønster, der ofte forbindes med beslaglæggelser hos politiet - og at folk, der havde kommunikeret med ham, var holdt op med at svare. Zulfiqar er forbundet med kreditortyveriet i Genesis på 243 millioner dollars, som blev udført af en bredere social engineering-virksomhed.
Ifølge en erstatningsanklage fra det amerikanske justitsministerium opererede virksomheden fra mindst oktober 2023 til maj 2025 og voksede ud af relationer dannet på online spilleplatforme og strakte sig over medlemmer i Californien, Connecticut, New York, Florida og i udlandet. Zulfiqar er også forbundet med Kroll SIM-byttehændelsen i august 2023, som afslørede personoplysninger om kreditorer tilknyttet BlockFi, Genesis og FTX, og senere muliggjorde mere end 300 millioner dollars i opfølgende phishing- og personefterligningstyverier.
Kroll-bruddet involverede angribere, der udnyttede en T-Mobile-konto tilhørende en Kroll-medarbejder, og brugte SIM-swapping til at kapre telefonnummeret og få adgang til filer, der indeholdt personoplysninger om konkursramte på tværs af FTX, BlockFi og Genesis. Disse stjålne data blev grundlaget for bølger af målrettet svindel mod sårbare kreditorer.
Ryan Pepper er involveret i databrud og afpresning relateret til Fractal ID, en krypto-KYC-udbyder. I juli 2024 opdagede Fractal ID et ondsindet angreb, hvor en operatørkonto med administratorrettigheder blev kompromitteret, hvilket gjorde det muligt for angribere at omgå interne privatlivssystemer og stjæle data, der påvirkede cirka 0.5% af brugerbasen. En efterfølgende ransomware-påstand i oktober 2024 påstod, at over 10 gigabyte data, potentielt dækkende 300,000 brugere, var blevet stjålet.
Cameron Cureton er i mellemtiden forbundet med Coinbase social engineering-netværket. Den operation involverede kriminelle, der bestikkede og rekrutterede udenlandske supportagenter for at stjæle Coinbase-kundedata, som derefter blev brugt til at udgive sig for at være platformen og manipulere brugere til at overføre penge.
Dubais politi har beslaglagt aktiver for cirka 18.9 millioner dollars i forbindelse med de tilbageholdte. ZachXBT har været klar: Mediernes fremstillinger af disse personer som uskyldige ofre for autoritær overstyring er faktuelt forkerte.
Dubai og global kryptosvindel
Anholdelserne er en del af en bredere og eskalerende håndhævelsesindsats fra Dubais myndigheder mod global kryptokriminalitet. Senest resulterede en international operation ledet af Dubais politi under UAE's indenrigsministerium – i samarbejde med FBI og Kinas ministerium for offentlig sikkerhed – i mindst 276 anholdelser og nedlukningen af mindst ni kryptosvindelcentre, der havde målrettet amerikanere gennem svigagtige investeringsordninger.
På den regulatoriske side udsendte VARA i februar 2026 et cirkulære til alle licenserede udbydere af virtuelle aktiver i Dubai, der fastlagde strenge forventninger til implementeringen af UAE's regel om rejser med virtuelle aktiver, forbød overførsler til uregulerede modparter og krævede streng due diligence hos modparter. Mellem august 2024 og august 2025 udsendte VARA håndhævelsespåbud mod 36 virksomheder for overtrædelser, herunder ulicenserede aktiviteter med virtuelle aktiver og uautoriseret markedsføring.
Samlet set signalerer disse handlinger, at Dubai har bevæget sig markant væk fra sit tidligere ry som en løs jurisdiktion for kryptooperatører – og nu er et af de mere aktive håndhævelsescentre for grænseoverskridende svindel med digitale aktiver.
Ansvarsfraskrivelse
I tråd med den Trust Project retningslinjer, bemærk venligst, at oplysningerne på denne side ikke er beregnet til at være og ikke skal fortolkes som juridiske, skattemæssige, investeringsmæssige, finansielle eller nogen anden form for rådgivning. Det er vigtigt kun at investere, hvad du har råd til at tabe, og at søge uafhængig finansiel rådgivning, hvis du er i tvivl. For yderligere information foreslår vi at henvise til vilkårene og betingelserne samt hjælpe- og supportsiderne fra udstederen eller annoncøren. MetaversePost er forpligtet til nøjagtig, objektiv rapportering, men markedsforholdene kan ændres uden varsel.
Om forfatteren
Alisa, en dedikeret journalist ved MPost, specialiserer sig i krypto, AI, investeringer og det omfattende område af Web3. Med et skarpt øje for nye trends og teknologier leverer hun omfattende dækning for at informere og engagere læserne i det stadigt udviklende landskab af digital finans.
Flere artikler
Alisa, en dedikeret journalist ved MPost, specialiserer sig i krypto, AI, investeringer og det omfattende område af Web3. Med et skarpt øje for nye trends og teknologier leverer hun omfattende dækning for at informere og engagere læserne i det stadigt udviklende landskab af digital finans.
