ZachXBT : La répression contre la criminalité liée aux cryptomonnaies à Dubaï cible des suspects liés à des fraudes et des violations de données d'une valeur de 19 millions de dollars.
En bref
ZachXBT conteste les affirmations selon lesquelles les personnes détenues à Dubaï étaient d'innocents entrepreneurs du secteur des cryptomonnaies, les liant à d'importantes fraudes, violations de données et opérations d'ingénierie sociale alors que les autorités intensifient leurs mesures de répression.
ZachXBT, enquêteur spécialisé dans la blockchain, a réfuté les articles de presse présentant les récentes arrestations à Dubaï comme une répression contre des entrepreneurs crypto innocents. Selon ZachXBT, les personnes en question étaient en réalité les auteurs d'un réseau sophistiqué d'escroqueries par ingénierie sociale et d'extorsion de données, pour un préjudice total se chiffrant en centaines de millions de dollars.
Parmi les personnes interpellées figure le Danois Zulfiqar Khan, connu en ligne sous les pseudonymes de « Danny » ou « Meech ». ZachXBT a signalé l'arrestation présumée de Zulfiqar dans un message Telegram du 5 décembre, soulignant que des portefeuilles précédemment liés au pirate présumé avaient transféré des fonds vers une seule adresse Ethereum – un schéma fréquemment observé lors des saisies policières – et que les personnes qui communiquaient avec lui avaient cessé de répondre. Zulfiqar est impliqué dans le vol de 243 millions de dollars commis au préjudice des créanciers de Genesis, perpétré par un vaste réseau d'ingénierie sociale.
Selon un acte d'accusation complémentaire du département de la Justice américain, l'organisation a opéré d'octobre 2023 à mai 2025 au moins, se développant grâce à des relations nouées sur des plateformes de jeux en ligne et impliquant des membres en Californie, au Connecticut, à New York, en Floride et à l'étranger. Zulfiqar est également lié à l'incident d'échange de cartes SIM de Kroll survenu en août 2023, qui a exposé les données personnelles de créanciers liés à BlockFi, Genesis et FTX, et a permis par la suite des vols de plus de 300 millions de dollars par hameçonnage et usurpation d'identité.
La faille de sécurité chez Kroll a consisté pour des pirates à exploiter un compte T-Mobile appartenant à un employé de Kroll, en utilisant la technique du « SIM swapping » pour détourner le numéro de téléphone et accéder à des fichiers contenant des données personnelles de personnes en faillite chez FTX, BlockFi et Genesis. Ces données volées ont servi de base à des vagues de fraudes ciblées contre des créanciers vulnérables.
Ryan Pepper est impliqué dans des violations de données et des extorsions liées à Fractal ID, un fournisseur de services de vérification d'identité (KYC) pour les cryptomonnaies. En juillet 2024, Fractal ID a détecté une attaque malveillante au cours de laquelle un compte opérateur disposant de droits d'administrateur a été compromis, permettant ainsi aux attaquants de contourner les systèmes de confidentialité internes et d'exfiltrer des données affectant environ 0.5 % de sa base d'utilisateurs. Une plainte pour rançon déposée ultérieurement, en octobre 2024, affirmait que plus de 10 gigaoctets de données, concernant potentiellement 300 000 utilisateurs, avaient été volés.
Cameron Cureton, quant à lui, est lié au réseau d'ingénierie sociale de Coinbase. Cette opération consistait à corrompre et recruter des agents de support à l'étranger pour voler des données clients de Coinbase, lesquelles étaient ensuite utilisées pour usurper l'identité de la plateforme et inciter les utilisateurs à transférer des fonds.
La police de Dubaï a saisi environ 18.9 millions de dollars d'avoirs liés aux personnes détenues. ZachXBT l'a clairement affirmé : la présentation médiatique de ces individus comme des victimes innocentes d'abus de pouvoir autoritaire est factuellement erronée.
Dubaï et la fraude mondiale aux cryptomonnaies
Ces arrestations s'inscrivent dans le cadre d'une offensive plus vaste et croissante des autorités de Dubaï contre la criminalité liée aux cryptomonnaies à l'échelle mondiale. Plus récemment, une opération internationale menée par la police de Dubaï, sous l'égide du ministère de l'Intérieur des Émirats arabes unis – en coordination avec le FBI et le ministère chinois de la Sécurité publique – a permis l'arrestation d'au moins 276 personnes et le démantèlement d'au moins neuf centres d'escroquerie aux cryptomonnaies qui ciblaient des Américains par le biais de systèmes d'investissement frauduleux.
Sur le plan réglementaire, en février 2026, la VARA a adressé une circulaire à tous les prestataires de services d'actifs virtuels agréés à Dubaï, définissant des exigences strictes quant à la mise en œuvre de la réglementation des Émirats arabes unis relative aux transferts d'actifs virtuels. Cette circulaire interdisait les transferts vers des contreparties non réglementées et imposait une diligence raisonnable rigoureuse à l'égard de ces contreparties. Entre août 2024 et août 2025, la VARA a émis des mises en demeure à l'encontre de 36 entreprises pour des infractions telles que des activités liées aux actifs virtuels sans autorisation et du marketing non autorisé.
Prises ensemble, ces actions indiquent que Dubaï s'est fermement éloigné de sa réputation antérieure de juridiction laxiste envers les opérateurs de cryptomonnaies et est désormais l'un des centres de répression les plus actifs en matière de fraude transfrontalière aux actifs numériques.
Clause de non-responsabilité
En ligne avec la Lignes directrices du projet de confiance, veuillez noter que les informations fournies sur cette page ne sont pas destinées à être et ne doivent pas être interprétées comme des conseils juridiques, fiscaux, d'investissement, financiers ou toute autre forme de conseil. Il est important d’investir uniquement ce que vous pouvez vous permettre de perdre et de demander des conseils financiers indépendants en cas de doute. Pour plus d'informations, nous vous suggérons de vous référer aux conditions générales ainsi qu'aux pages d'aide et de support mises à disposition par l'émetteur ou l'annonceur. MetaversePost s'engage à fournir des rapports précis et impartiaux, mais les conditions du marché sont susceptibles de changer sans préavis.
A propos de l'auteur
Alisa, journaliste dévouée au MPost, se spécialise dans les cryptomonnaies, l'IA, les investissements et le vaste domaine de Web3. Avec un œil attentif sur les tendances et technologies émergentes, elle propose une couverture complète pour informer et impliquer les lecteurs dans le paysage en constante évolution de la finance numérique.
Plus d'articles
Alisa, journaliste dévouée au MPost, se spécialise dans les cryptomonnaies, l'IA, les investissements et le vaste domaine de Web3. Avec un œil attentif sur les tendances et technologies émergentes, elle propose une couverture complète pour informer et impliquer les lecteurs dans le paysage en constante évolution de la finance numérique.
