ZachXBT: Grote actie tegen cryptocriminaliteit in Dubai richt zich op verdachten die betrokken zijn bij fraude- en datalekplannen ter waarde van 19 miljoen dollar.
In het kort
ZachXBT betwist de beweringen dat de gedetineerden in Dubai onschuldige crypto-ondernemers waren en linkt hen aan grootschalige fraude, datalekken en social engineering-praktijken, terwijl de autoriteiten de handhaving intensiveren.
On-chain onderzoeker ZachXBT heeft zich verzet tegen mediaberichten die de recente arrestaties in Dubai afschilderen als een harde aanpak van onschuldige crypto-ondernemers. Volgens ZachXBT waren de betrokken personen juist de daders achter een netwerk van geavanceerde social engineering-fraude en data-afpersingspraktijken, waarbij de totale schade in de honderden miljoenen dollars liep.
Onder de arrestanten bevindt zich Danish Zulfiqar Khan, online bekend als "Danny" of "Meech". ZachXBT signaleerde de vermoedelijke arrestatie van Zulfiqar in een Telegram-bericht van 5 december. Hij merkte op dat wallets die eerder aan de vermeende hacker waren gekoppeld, geld hadden doorgesluisd naar één enkel Ethereum-adres – een patroon dat vaak wordt geassocieerd met inbeslagname door de politie – en dat mensen die met hem hadden gecommuniceerd, niet meer reageerden. Zulfiqar wordt in verband gebracht met de diefstal van 243 miljoen dollar door schuldeisers van Genesis, die werd uitgevoerd door een grotere organisatie die gebruikmaakte van social engineering.
Volgens een herziene aanklacht van het Amerikaanse ministerie van Justitie was de organisatie actief van ten minste oktober 2023 tot en met mei 2025. De organisatie ontstond uit relaties die waren opgebouwd via online gamingplatforms en had leden in Californië, Connecticut, New York, Florida en daarbuiten. Zulfiqar wordt ook in verband gebracht met het Kroll SIM-swapincident in augustus 2023, waarbij persoonlijke gegevens van schuldeisers van BlockFi, Genesis en FTX openbaar werden gemaakt. Dit incident maakte later meer dan 300 miljoen dollar aan phishing- en identiteitsfraude mogelijk.
Bij de Kroll-hack maakten aanvallers misbruik van een T-Mobile-account van een Kroll-medewerker. Door middel van sim-swapping kaapten ze het telefoonnummer en kregen ze toegang tot bestanden met persoonsgegevens van schuldeisers bij FTX, BlockFi en Genesis. Deze gestolen gegevens vormden de basis voor een golf van gerichte fraude tegen kwetsbare schuldeisers.
Ryan Pepper wordt verdacht van datalekken en afpersing in verband met Fractal ID, een aanbieder van crypto-KYC-diensten. In juli 2024 ontdekte Fractal ID een kwaadaardige aanval waarbij een account met beheerdersrechten werd gehackt. Hierdoor konden aanvallers interne privacysystemen omzeilen en gegevens stelen die ongeveer 0.5% van de gebruikers troffen. In oktober 2024 werd vervolgens een ransomware-aanval uitgevoerd waarbij beweerd werd dat meer dan 10 gigabyte aan gegevens, mogelijk van 300,000 gebruikers, was gestolen.
Cameron Cureton is ondertussen verbonden aan het social engineering-netwerk van Coinbase. Bij die operatie kochten criminelen buitenlandse medewerkers om en rekruteerden ze om klantgegevens van Coinbase te stelen. Deze gegevens werden vervolgens gebruikt om zich voor te doen als het platform en gebruikers te manipuleren om geld over te maken.
De politie van Dubai heeft ongeveer 18.9 miljoen dollar aan bezittingen in beslag genomen die verband houden met de arrestanten. ZachXBT heeft duidelijk gesteld dat de manier waarop deze personen in de media worden afgeschilderd als onschuldige slachtoffers van autoritair machtsmisbruik feitelijk onjuist is.
Dubai en wereldwijde cryptofraude
De arrestaties maken deel uit van een bredere en steeds intensievere aanpak door de autoriteiten van Dubai tegen wereldwijde cryptocriminaliteit. Onlangs leidde een internationale operatie onder leiding van de politie van Dubai, in samenwerking met het ministerie van Binnenlandse Zaken van de VAE, en de FBI en het Chinese ministerie van Openbare Veiligheid, tot minstens 276 arrestaties en de ontmanteling van minstens negen crypto-oplichtingscentra die Amerikanen via frauduleuze beleggingsconstructies probeerden te misleiden.
Op regelgevingsgebied heeft VARA in februari 2026 een circulaire uitgegeven aan alle gelicentieerde aanbieders van virtuele activa in Dubai, waarin strikte eisen werden gesteld aan de implementatie van de UAE Virtual Asset Travel Rule. Deze regel verbiedt overdrachten aan niet-gereguleerde tegenpartijen en vereist een grondig due diligence-onderzoek bij tegenpartijen. Tussen augustus 2024 en augustus 2025 heeft VARA handhavingsbevelen uitgevaardigd tegen 36 bedrijven wegens overtredingen, waaronder activiteiten met virtuele activa zonder vergunning en ongeoorloofde marketing.
Al met al duiden deze acties erop dat Dubai definitief afstand heeft genomen van zijn eerdere reputatie als een soepele jurisdictie voor cryptobedrijven en nu een van de actievere handhavingscentra is voor grensoverschrijdende fraude met digitale activa.
Disclaimer
In lijn met de Richtlijnen voor vertrouwensprojectenHoud er rekening mee dat de informatie op deze pagina niet bedoeld is en niet mag worden geïnterpreteerd als juridisch, fiscaal, beleggings-, financieel of enige andere vorm van advies. Het is belangrijk om alleen te beleggen wat u zich kunt veroorloven te verliezen en onafhankelijk financieel advies in te winnen als u twijfels heeft. Voor meer informatie raden wij u aan de algemene voorwaarden en de hulp- en ondersteuningspagina's van de uitgever of adverteerder te raadplegen. MetaversePost streeft naar nauwkeurige, onpartijdige berichtgeving, maar de marktomstandigheden kunnen zonder voorafgaande kennisgeving worden gewijzigd.
Over de auteur
Alisa, een toegewijd journalist bij de MPostis gespecialiseerd in crypto, AI, investeringen en het brede domein van Web3. Met een scherp oog voor opkomende trends en technologieën levert ze uitgebreide berichtgeving om lezers te informeren en te betrekken bij het steeds evoluerende landschap van digitale financiën.
Meer artikelen
Alisa, een toegewijd journalist bij de MPostis gespecialiseerd in crypto, AI, investeringen en het brede domein van Web3. Met een scherp oog voor opkomende trends en technologieën levert ze uitgebreide berichtgeving om lezers te informeren en te betrekken bij het steeds evoluerende landschap van digitale financiën.
