ZachXBT identifica al actor de amenazas «John (Lick)» vinculado a más de 90 millones de dólares en robos sospechosos, incluidos fondos del gobierno de EE. UU.
- ZachXBT vinculó a John (Lick) con más de 90 millones de dólares en robos de criptomonedas sospechosos, incluidos fondos asociados a un decomiso del gobierno de EE. UU.
- John se delató durante una discusión grabada entre bandas con Dritan Kapplani Jr., donde mostró carteras que contenían 23 millones de dólares.
- El rastreo en la cadena conectó las carteras de John con fondos decomisados por el hackeo de Bitfinex, múltiples direcciones de víctimas y un nuevo ingreso de 4.170 ETH desde MEXC.
El investigador on-chain ZachXBT acaba de exponer a un ladrón de criptomonedas que no pudo callarse. Se hace llamar John (Lick) y acababa de ser atrapado presumiendo de 23 millones de dólares en cripto, ahora vinculados a más de 90 millones de dólares en fondos robados.
Eso incluye dinero de una cartera del gobierno de EE. UU. Los comprobantes están todos en la cadena, y la historia comenzó cuando John entró en una ridícula exhibición de riqueza en un chat de Telegram.
Ese mismo día, John comenzó a discutir con otro estafador, Dritan Kapplani Jr., sobre quién tenía más criptomonedas. En su mundo, esto se llama "banda por banda" o b4b. La conversación fue grabada de principio a fin.
En la primera parte, Dritan se burlaba constantemente de John. Entonces John compartió su pantalla para mostrar su Exodus Wallet. Una dirección, una billetera Tron, tenía 2.3 millones de dólares en ella: TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg.
Las billeteras de John muestran vínculos directos con fondos estadounidenses incautados y robos anteriores
En la segunda parte de la llamada, Dritan siguió molestando mientras otros 6,7 millones de dólares en ETH llegaban a una billetera diferente: 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. Cuando terminó el despliegue, John había reunido un total de 23 millones de dólares en esa misma dirección. Tenía control total sobre ella y también sobre la billetera Tron. Todo eso quedó capturado en el video.
Zach no se detuvo ahí. Revisó las transacciones nuevamente. Esa 0xd8bc dirección había recibido criptomonedas de otra billetera: 0x8924. En la grabación, John dijo en voz alta que también era dueño de esa. El 20 de noviembre de 2025, 0x8924 recibió 1,066 WETH de una tercera billetera: 0xc7a2. El ID de la transacción fue 0x76c6e92c4cefda209263a214241f1b47b9cff0123e9d292d613aea3447466dd0.
Ese 0xc7a2 la billetera había recibido previamente 24,9 millones de dólares de una billetera del gobierno de EE. UU. en marzo de 2024. Esa transacción estaba vinculada a fondos que el gobierno incautó tras el hackeo de Bitfinex. Zach ya había marcado esa misma dirección en una publicación de octubre de 2024. Hoy, 18,5 millones de dólares siguen en 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.
Aparecieron más señales de alerta. Esa misma 0xd8bc billetera está vinculada a 63 millones de dólares procedentes de billeteras sospechosas durante el cuarto trimestre de 2025. Aquí tienes el desglose, según para Zach:
- $13.5 millones de
0x77a722bf33787c3512d0f4fc36412140057f4223 - $15.4 millones de
0xf51b044f998277b17467cd713d72b403e16fad48 - $3 millones de
TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9 - $1 millones de
6tMdWb3w3UaVq4JRSm1qa2s8mVwj2MYFAveJEL6S93Ua
Luego está la actividad de hoy. 4.170 ETH, valorados en aproximadamente 12,4 millones de dólares, llegaron desde MEXC hacia la misma 0xd8bc billetera. El ETH pasó por esta billetera: 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.
John claramente no se oculta. Su cuenta de Telegram tiene un largo historial de jactarse de su riqueza y llamar pobres a la gente. Su nombre de usuario está vinculado al ID de TG 8269661864. Tras la publicación de Zach, borró rápidamente sus nombres de usuario de NFT y cambió su nombre de pantalla, pero ya era demasiado tarde.
«Los rumores que circulan en canales de Telegram relacionados con ciberdelitos indican que John podría ser John Daghitia, quien fue arrestado anteriormente en septiembre de 2025. Aunque se necesita más investigación para confirmarlo plenamente», dijo Zach.
Para colmo, alguien utilizó una de las billeteras robadas para enviar polvo (dust) a zachxbt.eth como respuesta al hilo. El hash de la transacción fue 0x25d3b02b17ccf5f0867bfbaa86c4cb918766d2b79e30cdcb7847298febfa2d15.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
