ZachXBT, expert en cryptomonnaies, vient de démasquer un voleur de cryptomonnaies trop bavard. Ce dernier, connu sous le nom de John (Lick), a été pris la main dans le sac alors qu'il exhibait 23 millions de dollars en cryptomonnaies, désormais liés à un vol de plus de 90 millions de dollars.
Cela inclut de l'argent provenant d'un portefeuille du gouvernement américain. Tous les reçus sont enregistrés sur la blockchain, et l'histoire a commencé lorsque John s'est lancé dans une joute verbale stupide sur Telegram.
Plus tôt dans la journée, John s'était disputé avec un autre escroc, Dritan Kapplani Jr., au sujet de qui possédait le plus de cryptomonnaies. Dans leur milieu, on appelle ça du « b4b » (échange de cryptomonnaies). La conversation a été enregistrée intégralement.
Dans la première partie, Dritan n'arrêtait pas de se moquer de John. Alors John a partagé son écran pour montrer son portefeuille Exodus. Une adresse, un Tron , contenait 2,3 millions de dollars : TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg.
Les portefeuilles de John révèlent des liens directs avec des fonds américains saisis et des vols antérieurs
Dans la seconde partie de l'appel, Dritan a continué de le provoquer tandis que 6,7 millions de dollars supplémentaires en ETH étaient transférés vers un autre portefeuille : 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. À la fin de cette démonstration de force, John avait accumulé un total de 23 millions de dollars sur cette même adresse. Il la contrôlait entièrement, ainsi que le Tron . Tout cela a été filmé.
Zach ne s'est pas arrêté là. Il a examiné les transactions en arrière. L' 0xd8bc avait reçu des cryptomonnaies d'un autre portefeuille : 0x8924. Dans l'enregistrement, John a déclaré à voix haute qu'il était également propriétaire de ce portefeuille. Le 20 novembre 2025, 0x8924 a reçu 1 066 WETH d'un troisième portefeuille : 0xc7a2. L'identifiant de la transaction était 0x76c6e92c4cefda209263a214241f1b47b9cff0123e9d292d613aea3447466dd0.
Le 0xc7a2 avait précédemment reçu 24,9 millions de dollars provenant d'un portefeuille du gouvernement américain en mars 2024. Cette transaction était liée aux fonds saisis par le gouvernement lors du piratage de Bitfinex. Zach avait déjà signalé cette même adresse dans une publication d'octobre 2024. Aujourd'hui, 18,5 millions de dollars se trouvent toujours à l'adresse 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.
D'autres signaux d'alarme sont apparus. Ce même 0xd8bc est lié à 63 millions de dollars provenant de portefeuilles douteux au cours du quatrième trimestre 2025. Voici le détail, selon Zach :
- 13,5 millions de dollars provenant de
0x77a722bf33787c3512d0f4fc36412140057f4223 - 15,4 millions de dollars provenant de
0xf51b044f998277b17467cd713d72b403e16fad48 - 3 millions de dollars de
TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9 - 1 million de dollars de
6tMdWb3w3UaVq4JRSm1qa2s8mVwj2MYFAveJEL6S93Ua
Voici l'activité du jour : 4 170 ETH, d'une valeur d'environ 12,4 millions de dollars, ont été transférés de MEXC vers le même 0xd8bc . Les ETH ont transité par le portefeuille suivant : 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.
John ne se cache visiblement pas. Son compte Telegram est connu pour se vanter de sa richesse et traiter les autres de fauchés. Son nom d'utilisateur est lié à l'identifiant Telegram 8269661864. Après la publication de Zach, il a rapidement supprimé ses NFT et changé son nom d'utilisateur, mais il était trop tard.
« Des rumeurs circulant sur des chaînes Telegram spécialisées dans la cybercriminalité indiquent que John pourrait être John Daghitia, arrêté précédemment en septembre 2025. Des recherches supplémentaires sont toutefois nécessaires pour le confirmer pleinement », a déclaré Zach.
Pour couronner le tout, quelqu'un a utilisé l'un des portefeuilles volés pour envoyer de la poussière à zachxbt.eth en réponse à la discussion. Le hachage de la transaction était 0x25d3b02b17ccf5f0867bfbaa86c4cb918766d2b79e30cdcb7847298febfa2d15.
