ZachXBT identifica o ator de ameaças “John (Lick)” ligado a mais de US$ 90 milhões em supostos roubos, incluindo fundos do governo dos EUA
- ZachXBT vinculou John (Lick) a mais de US$ 90 milhões em supostos roubos de criptomoedas, incluindo fundos ligados a uma apreensão do governo dos EUA.
- John se expôs durante um argumento gravado entre bandas com Dritan Kapplani Jr., onde mostrou carteiras contendo US$ 23 milhões.
- O rastreamento on-chain conectou as carteiras de John a fundos da apreensão do hack na Bitfinex, múltiplos endereços de vítimas e uma nova entrada de 4.170 ETH vindas da MEXC.
O detetive on-chain ZachXBT acabou de expor um ladrão de criptomoedas que não soube guardar silêncio. Ele é conhecido como John (Lick) e foi pego exibindo US$ 23 milhões em cripto, agora vinculados a mais de US$ 90 milhões em fundos roubados.
Isso inclui dinheiro de uma carteira do governo dos EUA. Os comprovantes estão todos on-chain, e a história começou quando John entrou em uma ostentação estúpida em um chat do Telegram.
Mais cedo naquele dia, John começou a discutir com outro golpista, Dritan Kapplani Jr., sobre quem tinha mais criptomoedas. No mundo deles, isso é chamado de "band for band" ou b4b. A conversa foi gravada do início ao fim.
Na primeira parte, Dritan continuava zoando o John. Então, John compartilhou a tela para mostrar seu Exodus Wallet. Um endereço, uma carteira Tron, tinha $2.3 milhões guardados nela: TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg.
As carteiras de John mostram ligações diretas a fundos dos EUA apreendidos e a roubos anteriores
Na segunda parte da chamada, Dritan continuou provocando-o enquanto outros $6,7 milhões em ETH caíam em uma carteira diferente: 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. Quando a exibição acabou, John havia reunido um total de $23 milhões no mesmo endereço. Ele tinha controle total sobre ele e também sobre a carteira Tron. Tudo isso foi capturado no vídeo.
Zach não parou por aí. Ele revisou as transações. Esse 0xd8bc endereço recebeu criptomoedas de outra carteira: 0x8924. Na gravação, John disse em voz alta que também era dono daquela. Em 20 de novembro de 2025, 0x8924 recebeu 1,066 WETH de uma terceira carteira: 0xc7a2. O ID da transação foi 0x76c6e92c4cefda209263a214241f1b47b9cff0123e9d292d613aea3447466dd0.
Aquele 0xc7a2 a carteira havia recebido anteriormente US$ 24,9 milhões de uma carteira do governo dos EUA em março de 2024. Essa transação estava vinculada a fundos que o governo apreendeu no hack da Bitfinex. Zach já havia sinalizado o mesmo endereço em um post de outubro de 2024. Hoje, US$ 18,5 milhões ainda estão 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.
Mais sinais de alerta apareceram. A mesma 0xd8bc carteira está vinculada a US$ 63 milhões de carteiras suspeitas durante o Q4 de 2025. Aqui está o detalhamento, de acordo para Zach:
- US$ 13.5 milhões de
0x77a722bf33787c3512d0f4fc36412140057f4223 - US$ 15.4 milhões de
0xf51b044f998277b17467cd713d72b403e16fad48 - US$ 3 milhões de
TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9 - US$ 1 milhões de
6tMdWb3w3UaVq4JRSm1qa2s8mVwj2MYFAveJEL6S93Ua
Depois, há a atividade de hoje. 4.170 ETH, valendo cerca de US$ 12,4 milhões, vieram da MEXC para a mesma 0xd8bc carteira. O ETH passou por esta carteira: 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.
John claramente não se esconde. Sua conta no Telegram tem um longo histórico de se gabar de quão rico ele é e chamar as pessoas de pobres. Seu nome de usuário está vinculado ao ID TG 8269661864. Após o post de Zach, ele rapidamente apagou seus nomes de usuário de NFT e mudou seu nome de exibição, mas era tarde demais.
"Rumores circulando em canais do Telegram de cibercrime indicam que John pode ser John Daghitia, que foi preso anteriormente em setembro de 2025. Embora mais pesquisas sejam necessárias para confirmar totalmente", disse Zach.
Para completar, alguém usou uma das carteiras de roubo para enviar poeira para zachxbt.eth como resposta ao tópico. O hash da transação foi 0x25d3b02b17ccf5f0867bfbaa86c4cb918766d2b79e30cdcb7847298febfa2d15.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
