ZachXBT: Dubajskie działania mające na celu zwalczanie przestępczości kryptowalutowej skierowane przeciwko podejrzanym powiązanym z oszustwami na kwotę 19 mln dolarów i naruszeniami danych
W skrócie
ZachXBT podważa twierdzenia, jakoby zatrzymani w Dubaju byli niewinnymi przedsiębiorcami zajmującymi się kryptowalutami, łącząc ich z poważnymi oszustwami, naruszeniami danych i metodami socjotechnicznymi. Władze zaostrzają jednak działania.
Śledczy ZachXBT, zajmujący się badaniem kryptowalut, odrzucił doniesienia medialne, które przedstawiały niedawne zatrzymania w Dubaju jako działania mające na celu zwalczanie niewinnych przedsiębiorców kryptowalutowych. Według ZachXBT, osoby te były w rzeczywistości sprawcami siatki wyrafinowanych oszustw socjotechnicznych i wyłudzeń danych, a ich łączne straty sięgały setek milionów dolarów.
Wśród zatrzymanych jest Duńczyk Zulfiqar Khan, znany w internecie jako „Danny” lub „Meech”. ZachXBT zgłosił podejrzenie aresztowania Zulfiqara w poście na Telegramie z 5 grudnia, zauważając, że portfele wcześniej powiązane z domniemanym hakerem przelały środki na jeden adres Ethereum – schemat często kojarzony z konfiskatami dokonywanymi przez organy ścigania – oraz że osoby, które się z nim komunikowały, przestały odpowiadać. Zulfiqar jest powiązany z kradzieżą 243 milionów dolarów od wierzycieli Genesis, dokonaną przez szeroko zakrojone przedsięwzięcie socjotechniczne.
Według aktu oskarżenia wydanego przez Departament Sprawiedliwości USA, przedsiębiorstwo działało co najmniej od października 2023 roku do maja 2025 roku, bazując na relacjach nawiązanych na platformach gier online i obejmujących użytkowników z Kalifornii, Connecticut, Nowego Jorku, Florydy i z zagranicy. Zulfiqar jest również powiązany z incydentem z wymianą kart SIM Kroll z sierpnia 2023 roku, który ujawnił dane osobowe wierzycieli powiązanych z BlockFi, Genesis i FTX, a następnie umożliwił dalsze kradzieże danych osobowych i podszywanie się pod inne osoby o wartości ponad 300 milionów dolarów.
Włamanie do systemu Kroll polegało na tym, że atakujący wykorzystali konto T-Mobile należące do pracownika Kroll, wykorzystując podmianę karty SIM do przejęcia numeru telefonu i uzyskania dostępu do plików zawierających dane osobowe wierzycieli upadłościowych z FTX, BlockFi i Genesis. Te skradzione dane stały się podstawą fali ukierunkowanych oszustw wymierzonych w podatnych na ataki wierzycieli.
Ryan Pepper jest zamieszany w naruszenia danych i wymuszenia związane z Fractal ID, dostawcą usług KYC w branży kryptowalut. W lipcu 2024 roku Fractal ID wykrył złośliwy atak, w którym konto operatora z uprawnieniami administratora zostało naruszone, co umożliwiło atakującym ominięcie wewnętrznych systemów ochrony prywatności i wykradzenie danych dotyczących około 0.5% bazy użytkowników. W październiku 2024 roku w kolejnym roszczeniu dotyczącym ransomware stwierdzono, że skradziono ponad 10 gigabajtów danych, potencjalnie obejmujących 300 000 użytkowników.
Tymczasem Cameron Cureton jest powiązany z siecią socjotechniczną Coinbase. Operacja ta polegała na przekupywaniu i rekrutowaniu zagranicznych agentów wsparcia w celu kradzieży danych klientów Coinbase, które następnie były wykorzystywane do podszywania się pod platformę i manipulowania użytkownikami w celu wymuszenia przelewów pieniężnych.
Policja w Dubaju skonfiskowała aktywa powiązane z zatrzymanymi o wartości około 18.9 miliona dolarów. ZachXBT jasno stwierdził: medialne przedstawienie tych osób jako niewinnych ofiar autorytarnych nadużyć jest niezgodne z faktami.
Dubaj i globalne oszustwa kryptowalutowe
Aresztowania wpisują się w szerszą i coraz bardziej zaostrzoną politykę władz Dubaju wobec globalnej przestępczości kryptowalutowej. Niedawno międzynarodowa operacja, prowadzona przez policję Dubaju pod nadzorem Ministerstwa Spraw Wewnętrznych Zjednoczonych Emiratów Arabskich – we współpracy z FBI i chińskim Ministerstwem Bezpieczeństwa Publicznego – doprowadziła do co najmniej 276 aresztowań i likwidacji co najmniej dziewięciu centrów oszustw kryptowalutowych, które obierały sobie za cel Amerykanów za pomocą oszukańczych schematów inwestycyjnych.
W kwestiach regulacyjnych, w lutym 2026 roku VARA wydała okólnik do wszystkich licencjonowanych dostawców usług aktywów wirtualnych w Dubaju, określając surowe oczekiwania dotyczące wdrożenia przepisów ZEA dotyczących podróży aktywów wirtualnych, zakazując transferów do nieregulowanych kontrahentów i wymagając rygorystycznej analizy due diligence kontrahentów. W latach od sierpnia 2024 do sierpnia 2025 VARA wydała nakazy egzekucyjne wobec 36 firm za naruszenia, w tym za nielicencjonowane działania związane z aktywami wirtualnymi i nieautoryzowany marketing.
Łącznie działania te sygnalizują, że Dubaj zdecydowanie odchodzi od swojej wcześniejszej reputacji luźnej jurysdykcji dla operatorów kryptowalut i jest obecnie jednym z bardziej aktywnych ośrodków egzekwowania prawa w przypadku transgranicznych oszustw związanych z aktywami cyfrowymi.
Zastrzeżenie
Zgodnie z Zaufaj wytycznym projektu, należy pamiętać, że informacje zawarte na tej stronie nie mają na celu i nie powinny być interpretowane jako porady prawne, podatkowe, inwestycyjne, finansowe lub jakiekolwiek inne formy porad. Ważne jest, aby inwestować tylko tyle, na utratę czego możesz sobie pozwolić, a w przypadku jakichkolwiek wątpliwości zasięgnąć niezależnej porady finansowej. Aby uzyskać więcej informacji, sugerujemy zapoznać się z warunkami oraz stronami pomocy i wsparcia udostępnianymi przez wydawcę lub reklamodawcę. MetaversePost zobowiązuje się do sporządzania dokładnych i bezstronnych raportów, jednakże warunki rynkowe mogą ulec zmianie bez powiadomienia.
O autorze
Alisa, oddana dziennikarka w MPost, specjalizuje się w kryptowalutach, sztucznej inteligencji, inwestycjach i rozległym obszarze Web3. Ze szczególnym uwzględnieniem pojawiających się trendów i technologii zapewnia wszechstronne informacje, aby informować czytelników i angażować ich w stale zmieniający się krajobraz finansów cyfrowych.
Więcej artykułów
Alisa, oddana dziennikarka w MPost, specjalizuje się w kryptowalutach, sztucznej inteligencji, inwestycjach i rozległym obszarze Web3. Ze szczególnym uwzględnieniem pojawiających się trendów i technologii zapewnia wszechstronne informacje, aby informować czytelników i angażować ich w stale zmieniający się krajobraz finansów cyfrowych.
