ZachXBT identifica l'attore della minaccia "John (Lick)" legato a furti sospetti per oltre 90 milioni di dollari, inclusi fondi del governo USA
- ZachXBT ha collegato John (Lick) a più di 90 milioni di dollari in sospetti furti di criptovalute, inclusi fondi legati a un sequestro del governo degli Stati Uniti.
- John si è esposto durante una discussione registrata tra band con Dritan Kapplani Jr., mostrando portafogli contenenti 23 milioni di dollari.
- Il tracciamento on-chain ha collegato i portafogli di John ai fondi del sequestro dell'hack di Bitfinex, a diversi indirizzi delle vittime e a un nuovo afflusso di 4.170 ETH da MEXC.
L'analista on-chain ZachXBT ha appena smascherato un ladro di criptovalute che non è riuscito a tenere la bocca chiusa. Si fa chiamare John (Lick) ed è stato colto di sorpresa mentre vantava 23 milioni di dollari in criptovalute, ora collegati a oltre 90 milioni di dollari di fondi rubati.
Tra questi ci sono fondi provenienti da un portafoglio del governo degli Stati Uniti. Le prove sono tutte on-chain e la storia è iniziata quando John si è lanciato in una stupida gara di esibizionismo in una chat di Telegram.
Quello stesso giorno, John ha iniziato a discutere con un altro truffatore, Dritan Kapplani Jr., su chi avesse più criptovalute. Nel loro gergo, si chiama "band for band" o b4b. La chat è stata registrata dall'inizio alla fine.
Nella prima parte, Dritan continuava a prendere in giro John. Così John ha condiviso il suo schermo per mostrare il suo Exodus Wallet. Un indirizzo, un portafoglio Tron, aveva $2.3 milioni al suo interno: TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg.
I portafogli di John mostrano collegamenti diretti con fondi USA sequestrati e furti passati
Nella seconda parte della chiamata, Dritan continuava a prenderlo in giro mentre altri 6,7 milioni di dollari in ETH atterravano in un portafoglio diverso: 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. Quando l'esibizionismo è terminato, John aveva riunito un totale di 23 milioni di dollari nello stesso indirizzo. Lo controllava completamente, così come quello Tron. Tutto è stato catturato nel video.
Zach non si è fermato lì. Ha ripercorso le transazioni. Quel 0xd8bc indirizzo aveva ricevuto criptovalute da un altro portafoglio: 0x8924. Nella registrazione, John ha detto ad alta voce che possedeva anche quello. Il 20 novembre 2025, 0x8924 ha ricevuto 1,066 WETH da un terzo portafoglio: 0xc7a2. L'ID della transazione era 0x76c6e92c4cefda209263a214241f1b47b9cff0123e9d292d613aea3447466dd0.
Questo 0xc7a2 il portafoglio aveva precedentemente ricevuto 24,9 milioni di dollari da un portafoglio del governo degli Stati Uniti nel marzo 2024. Questa transazione era collegata a fondi che il governo aveva sequestrato a seguito dell'hack di Bitfinex. Zach aveva già segnalato lo stesso indirizzo in un post dell'ottobre 2024. Oggi, 18,5 milioni di dollari sono ancora presenti in 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.
Sono emersi altri segnali di allarme. Lo stesso 0xd8bc portafoglio è collegato a 63 milioni di dollari provenienti da portafogli sospetti durante il quarto trimestre del 2025. Ecco il dettaglio, secondo per Zach:
- $13.5 milioni da
0x77a722bf33787c3512d0f4fc36412140057f4223 - $15.4 milioni da
0xf51b044f998277b17467cd713d72b403e16fad48 - $3 milioni da
TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9 - $1 milioni da
6tMdWb3w3UaVq4JRSm1qa2s8mVwj2MYFAveJEL6S93Ua
Poi c'è l'attività di oggi. 4.170 ETH, del valore di circa 12,4 milioni di dollari, sono arrivati da MEXC nello stesso 0xd8bc portafoglio. Gli ETH sono passati attraverso questo portafoglio: 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.
John non nasconde chiaramente nulla. Il suo account Telegram ha una lunga storia di vanto sulla sua ricchezza e di insulti verso chi è povero. Il suo nome utente è collegato all'ID TG 8269661864. Dopo il post di Zach, ha cancellato rapidamente i suoi nomi utente NFT e ha cambiato il nome visualizzato, ma era troppo tardi.
"Le voci che circolano nei canali Telegram del crimine informatico indicano che John potrebbe essere John Daghitia, precedentemente arrestato nel settembre 2025. Sebbene siano necessarie ulteriori ricerche per confermarlo completamente", ha dichiarato Zach.
Per colmo, qualcuno ha usato uno dei portafogli dei furti per inviare polvere (dust) a zachxbt.eth come risposta alla discussione. L'hash della transazione era 0x25d3b02b17ccf5f0867bfbaa86c4cb918766d2b79e30cdcb7847298febfa2d15.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
