الرؤى الرئيسية:
- تم الكشف عن مُشغّل عملة رقمية محتال مرتبط بأكثر من 90 مليون دولار من السرقات المشتبه بها بعد أن تفاخر بثروته في محادثة جماعية مسجلة.
- تتبع المحقق في السلسلة زاك إكس بي تي عناوين المحفظة المعروضة أثناء الجدال مباشرةً إلى عناوين مصادرة الحكومة الأمريكية والعديد من الضحايا من أواخر عام 2025.
- قام ممثل التهديد، المعروف باسم جون، على الفور بتنظيف وسائل التواصل الاجتماعي الخاصة به بعد أخبار التشفير في 23 يناير.
نشر المحقق على السلسلة ZachXBT موضوعًا مفصلاً على X، كاشفًا عن ممثل تهديد تم تحديده باسم جون، المعروف أيضًا باسم “ليك”. كان يعرض 23 مليون دولار في محافظ عملات رقمية عندما قبض عليه ZachXBT.
ترتبط العناوين مباشرةً بأكثر من 90 مليون دولار من السرقات المشتبه بها من حكومة الولايات المتحدة في عام 2024 والعديد من الضحايا الآخرين المجهولين بين نوفمبر وديسمبر 2025. حدث هذا الكشف بعد أن شارك جون في جدال حاد مع ممثل تهديد آخر هو دريتان كابلاني جونيور في محادثة جماعية.
كان النقاش عبارة عن منافسة تفاخر لتحديد من يسيطر على المزيد من أموال العملات الرقمية. اشتهر هذا التفاعل باسم منافسة “فرقة مقابل فرقة” أو “b4b” في دوائر الجريمة الإلكترونية.
وقد تم تسجيل المواجهة بأكملها وقدمت الدليل الذي احتاجه ZachXBT لربط عناوين المحفظة بعملية الاحتيال بالعملات الرقمية.
في الجزء الأول من التسجيل، شارك جون شاشة محفظة Exodus Wallet الخاصة به. وعرض عنوان TRON الذي يحتوي على 2.3 مليون دولار، بعد أن سخر منه دريتان. في الجزء الثاني، قام جون بنقل 6.7 مليون دولار إضافية من ETH إلى عنوان المحفظة 0xd8bc بينما واصل دريتان السخرية منه.
أخبار العملات الرقمية: أدلة على السلسلة تربط بين المحافظ والسرقات الحكومية
بحلول نهاية التبادل المسجل، كان جون قد نقل ما يقرب من 23 مليون دولار إلى عنوان 0xd8bc. أظهر التسجيل بوضوح أنه كان يتحكم في كلا عنواني المحفظة. بدأ ZachXBT بتتبع الأموال إلى الوراء من خلال البلوك تشين للتحقق من مصدرها واكتشف صلات مدانة.
تلقى العنوان 0xd8bbc أموالاً من العنوان 0x8924، والذي أكد جون امتلاكه أثناء التسجيل. وكان العنوان 0x8924 قد تلقى العنوان 0x8924 1066 WETH من العنوان 0xc7a2 في 20 نوفمبر 2025، في تجزئة معاملة محددة موثقة في التقرير.
ظهر الرابط الحاسم عندما تتبع ZachXBT عنوان 0xc7a2. وكان قد تلقى 24.9 مليون دولار من عنوان تابع للحكومة الأمريكية في مارس 2024، فيما يتعلق بعملية الاستيلاء على Bitfinex.
أبلغ ZachXBT سابقًا عن هذه السرقة من حكومة الولايات المتحدة في أكتوبر 2024. وفقًا لأحدث أخبار العملات الرقمية، لا يزال هناك 18.5 مليون دولار في عنوان cv0xc7A2.
أثبت دليل البلوك تشين أثرًا مباشرًا من الأموال التي استولت عليها الحكومة إلى المحافظ التي يسيطر عليها جون، كما هو معروض خلال جلسة تفاخره.
مُشغّل العملات الرقمية الاحتيالية مرتبط بتدفقات مالية بقيمة 63 مليون دولار في الربع الرابع من عام 2025
كشف تحليل ZachXBT أن عنوان 0xd8bc تلقى أكثر من 63 مليون دولار من التدفقات الواردة من الضحايا المشتبه بهم والعناوين التي تم ضبطها من قبل الحكومة خلال الربع الأخير من عام 2025 وحده.
في ديسمبر 2025، تلقى العنوان 13.5 مليون دولار من العنوان 0x77a7 و15.4 مليون دولار من العنوان 0xf51b. في نوفمبر 2025، تلقى 3 ملايين دولار من عنوان Tron TACZPn ومليون دولار من عنوان Solana 6tMdWb.
تم استلام 4,170 ETH إضافية، بقيمة 12.4 مليون دولار أمريكي، من بورصة MEXC في وقت سابق في 23 يناير. كان هذا التمويل يتدفق إلى العنوان 0xd8bc عبر العنوان الوسيط 0xe0f7.
أشار زاك إكس بي تي إلى أن جون يحتفظ بسجل رسائل واسع النطاق على تيليجرام يتباهى بثروته الصافية ويصف الآخرين بالمفلسين. معرف تيليجرام الخاص به هو 8269661864. ويشير هذا النمط من السلوك إلى وجود فاعل تهديد أعطى الأولوية للمكانة الاجتماعية داخل مجتمعات الجريمة الإلكترونية على الأمن التشغيلي.
تكهنات الهوية وما بعدها مباشرةً
ورجحت الشائعات المتداولة على قنوات تيليجرام الخاصة بجرائم الإنترنت أن يكون جون هو جون داغيتيا، الذي سبق اعتقاله في سبتمبر 2025. ومع ذلك، أشار زاك إكس بي تي إلى أن المزيد من البحث سيؤكد الهوية بالكامل.
ولاحظ المحقق أن جهات التهديد استمرت في استعراض الأموال المسروقة في تسجيلات مسربة. ولم يلتزم الصمت بعد السرقات المزعومة من حكومة الولايات المتحدة. وقد زوّد هذا النمط جهات إنفاذ القانون بأدلة متكررة.
في قضية الاحتيال الخاصة بالعملات الرقمية هذه، قام دريتان بخداع جون للمشاركة في مسابقة فرقة مقابل فرقة. التقطت التسجيلات دليلًا على ملكية المحفظة، مما يوفر دليلًا مباشرًا لإجراءات إنفاذ القانون في المستقبل.
كان رد جون على الانكشاف العلني فوريًا ومعبرًا. فقد أزال بسرعة جميع أسماء مستخدمي NFT من حسابه على Telegram وغيّر اسم الشاشة الخاص به بعد نشر موضوع ZachXBT على الملأ، مما يشير إلى أنه أدرك أن الأدلة الموثقة تشكل خطرًا قانونيًا خطيرًا.
أظهرت القضية كيف أن السلوك المدفوع بالغرور بين مجرمي الإنترنت يمكن أن يتجاوز الأمن التشغيلي الأساسي.
زودت جلسة تفاخر مسجلة المحققين بأدلة بلوك تشين مباشرة تربط بين أحد ممثلي التهديد بأكثر من 90 مليون دولار من السرقات المشتبه بها. تمتد عمليات الاحتيال بالعملات الرقمية هذه عبر عمليات احتيال حكومية وضحايا من القطاع الخاص من عامي 2024 و2025.
