O investigador on-chain ZachXBT acaba de expor um ladrão de criptomoedas que não conseguia ficar de boca fechada. Ele usa o pseudônimo John (Lick) e foi pego exibindo US$ 23 milhões em criptomoedas, que agora estão ligadas a mais de US$ 90 milhões em fundos roubados.
Isso inclui dinheiro de uma carteira do governo americano. Os comprovantes estão todos registrados na blockchain, e a história começou quando John se envolveu em uma competição idiota de ostentação em um chat do Telegram.
Mais cedo naquele dia, John começou a discutir com outro golpista, Dritan Kapplani Jr., sobre quem tinha mais criptomoedas. No mundo deles, isso se chama "band for band", ou b4b. A conversa foi gravada do início ao fim.
Na primeira parte, Dritan ficou zoando o John. Então John compartilhou a tela para mostrar sua carteira Exodus. Um dos endereços, uma Tron , tinha US$ 2,3 milhões: TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg.
As carteiras de John mostram ligações diretas com fundos americanos apreendidos e roubos anteriores
Na segunda parte da chamada, Dritan continuou a provocá-lo enquanto outros US$ 6,7 milhões em ETH caíam em uma carteira diferente: 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. Quando a exibição terminou, John havia acumulado um total de US$ 23 milhões nesse mesmo endereço. Ele o controlava completamente, assim como a Tron . Tudo isso foi registrado em vídeo.
Zach não parou por aí. Ele revisou as transações. O 0xd8bc havia recebido criptomoedas de outra carteira: 0x8924. Na gravação, John disse em voz alta que também era dono dessa carteira. Em 20 de novembro de 2025, a carteira 0x8924 recebeu 1.066 WETH de uma terceira carteira: 0xc7a2. O ID da transação foi 0x76c6e92c4cefda209263a214241f1b47b9cff0123e9d292d613aea3447466dd0.
A 0xc7a2 havia recebido anteriormente US$ 24,9 milhões de uma carteira do governo dos EUA em março de 2024. Essa transação estava ligada a fundos que o governo apreendeu no ataque à Bitfinex. Zach já havia sinalizado esse mesmo endereço em uma postagem de outubro de 2024. Hoje, US$ 18,5 milhões ainda estão na carteira 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.
Mais sinais de alerta surgiram. Essa mesma 0xd8bc está ligada a US$ 63 milhões provenientes de carteiras suspeitas durante o quarto trimestre de 2025. Aqui está o detalhamento, segundo Zach:
- US$ 13,5 milhões de
0x77a722bf33787c3512d0f4fc36412140057f4223 - US$ 15,4 milhões de
0xf51b044f998277b17467cd713d72b403e16fad48 - US$ 3 milhões de
TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9 - US$ 1 milhão de
6tMdWb3w3UaVq4JRSm1qa2s8mVwj2MYFAveJEL6S93Ua
E então temos a atividade de hoje. 4.170 ETH, no valor de cerca de US$ 12,4 milhões, vieram da MEXC para a mesma 0xd8bc . O ETH passou por esta carteira: 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.
John claramente não esconde nada. Sua conta no Telegram tem um longo histórico de ostentação sobre sua riqueza e de chamar os outros de pobres. Seu nome de usuário está vinculado ao ID do Telegram 8269661864. Após a postagem de Zach, ele rapidamente apagou seus NFT e mudou seu nome de usuário, mas já era tarde demais.
“Rumores que circulam em canais do Telegram sobre crimes cibernéticos indicam que John pode ser John Daghitia, que foi preso em setembro de 2025. No entanto, são necessárias mais pesquisas para confirmar totalmente”, disse Zach.
Para piorar a situação, alguém usou uma das carteiras roubadas para enviar "dust" para zachxbt.eth como resposta ao tópico. O hash da transação foi 0x25d3b02b17ccf5f0867bfbaa86c4cb918766d2b79e30cdcb7847298febfa2d15.
