ZachXBT Links Flashy Wallets to Suspected $90M U.S. Government Theft
ZachXBT связал криптокошельки с подозреваемым хищением у правительства США на сумму 90 миллионов долларов.
ZachXBT, известный крипто-следователь, связал злоумышленника по имени Джон, также известного как Lick, с кошельками, содержащими миллионы в криптовалюте. Результаты расследования связывают Джона с более чем 90 миллионами долларов, предположительно похищенных средств, включая деньги, связанные с адресом, принадлежащим правительству США, который был конфискован.
Более того, расследование приобрело импульс после инцидента в групповом чате, запись которого в режиме реального времени раскрыла владельцев кошельков. В результате, опубликованные записи могут создать четкий след для будущих действий правоохранительных органов.
1/ Познакомьтесь со злоумышленником Джоном (Lick), которого поймали, хвастающимся 23 миллионами долларов на адресе кошелька, который напрямую связан с более чем 90 миллионами долларов, предположительно похищенных у правительства США в 2024 году, а также у нескольких других неустановленных жертв с ноября 2025 года по декабрь 2025 года. pic.twitter.com/SBAFU5hTnE
— ZachXBT (@zachxbt) 23 января 2026 г.
Запись "band for band" привела к раскрытию владельцев кошельков.
ZachXBT сообщил, что Джон вступил в ожесточенную перепалку с другим злоумышленником, Дританом Капплани-младшим, в групповом чате. В киберпреступной среде, известной как The Com, подобная перепалка называется "band for band" (b4b). Кроме того, вся эта переписка была записана, что сделало спор более чем просто разговором.
В первой части Джон поделился скриншотом баланса кошелька Exodus, связанного с адресом Tron. Показанный адрес был TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg, на котором хранилось около 2,3 миллиона долларов. Однако во второй части ситуация быстро обострилась, поскольку во время обмена было переведено больше средств.
В то время как Дритан продолжал насмехаться над Джоном, на другой кошелек поступило около 6,7 миллиона долларов в ETH. Адрес этого кошелька был 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. Кроме того, ZachXBT сообщил, что позже Джон перевел около 23 миллионов долларов на кошелек 0xd8bc. Таким образом, запись, похоже, показывала, что Джон контролировал оба адреса.
Отслеживание источника средств.
Затем ZachXBT проследил транзакции в обратном направлении, чтобы проверить, откуда поступили средства. Сообщается, что кошелек 0xd8bc получил средства с адреса 0x8924, который Джон подтвердил как свой. Кроме того, 0x8924 получил 1066 WETH с адреса 0xc7a2 20 ноября 2025 года.
ZachXBT сообщил, что ранее адрес 0xc7a2 получил 24,9 миллиона долларов с адреса, принадлежащего правительству США, в марте 2024 года. Этот адрес связан с делом о хищении у Bitfinex, которое ZachXBT выявил в октябре 2024 года. Важно отметить, что около 18,5 миллионов долларов все еще находятся на адресе 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.
ZachXBT также связал 0xd8bc с более чем 63 миллионами долларов входящих средств в четвертом квартале 2025 года. Кроме того, сообщается, что входящие средства включали средства от предполагаемых жертв и адресов, связанных с конфискацией государственными органами.
Новые зацепки и быстрая очистка в сети.
В ноябре и декабре 2025 года на несколько адресов поступали дополнительные средства. Кроме того, ZachXBT отметил еще 4170 ETH, что составляет около 12,4 миллиона долларов, которые поступили с биржи MEXC на кошелек 0xd8bc. Этот перевод был осуществлен с адреса 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.
ZachXBT также сообщил, что у Джона была длительная история переписки в Telegram, в которой он хвастался своим богатством и высмеивал других. Telegram-ID, связанный с Джоном, был 8269661864. Также ходили слухи, что Джон может быть Джоном Дагхитией, который был арестован в сентябре 2025 года. Однако, ZachXBT заявил, что для подтверждения этой личности требуется дополнительная работа.
После того, как ZachXBT опубликовал свои результаты, Джон, как сообщается, удалил имена пользователей NFT и изменил свое отображаемое имя в Telegram. В результате, такая быстрая "уборка" указывала на растущее давление по мере увеличения внимания общественности.
Связанные материалы: Крипто-следователь ZachXBT предупреждает о поддельном приложении Hyperliquid в магазине Google Play.
Отказ от ответственности: Информация, представленная в этой статье, предназначена только для информационных и образовательных целей. Статья не является финансовым советом или советом какого-либо рода. Coin Edition не несет ответственности за любые убытки, понесенные в результате использования контента, продуктов или услуг, упомянутых в статье. Читателям рекомендуется проявлять осторожность, прежде чем предпринимать какие-либо действия, связанные с компанией.