Wichtige Einblicke:
- Ein Krypto-Betrüger, der mit über 90 Millionen Dollar an mutmaßlichen Diebstählen in Verbindung gebracht wird, wurde enttarnt, nachdem er in einem aufgezeichneten Gruppenchat mit seinem Reichtum geprahlt hatte.
- Der On-Chain-Ermittler ZachXBT verfolgte die Wallet-Adressen, die während des Streits angezeigt wurden, direkt zurück zu den von der US-Regierung beschlagnahmten Adressen und mehreren Opfern aus dem Jahr 2025.
- Der Bedrohungsakteur, bekannt als John, hat seine sozialen Medien nach der Krypto-Nachricht vom 23. Januar sofort gelöscht.
Der On-Chain-Ermittler ZachXBT veröffentlichte einen detaillierten Thread auf X, in dem er einen Bedrohungsakteur namens John, auch bekannt als “Lick”, entlarvte. Er zeigte 23 Millionen Dollar in Kryptowährungs-Geldbörsen an, als ZachXBT ihn erwischte.
Die Adressen stehen in direktem Zusammenhang mit einem mutmaßlichen Diebstahl von über 90 Millionen Dollar bei der US-Regierung im Jahr 2024 und mehreren anderen nicht identifizierten Opfern zwischen November und Dezember 2025. Die Enttarnung erfolgte, nachdem John in einem Gruppenchat an einem hitzigen Streit mit einem anderen Bedrohungsakteur, Dritan Kapplani Jr.
Die Diskussion war ein Prahlerei-Wettbewerb, um festzustellen, wer mehr Kryptowährungsfonds kontrolliert. Diese Interaktion ist in Kreisen der Cyberkriminalität als “band for band” oder “b4b” Wettbewerb bekannt.
Die gesamte Konfrontation wurde aufgezeichnet und lieferte die Beweise, die ZachXBT benötigte, um die Brieftaschenadressen mit dem Kryptobetrug in Verbindung zu bringen.
Im ersten Teil der Aufzeichnung teilte John seine Exodus-Geldbörse auf dem Bildschirm. Sie zeigte eine TRON-Adresse mit 2,3 Millionen Dollar an, nachdem Dritan ihn verspottet hatte. Im zweiten Teil bewegte John weitere 6,7 Millionen Dollar in ETH auf die Wallet-Adresse 0xd8bc, während Dritan ihn weiter verspottete.
Krypto Nachrichten: On-Chain-Beweise verbinden Wallets mit Regierungsdiebstahl
Am Ende des aufgezeichneten Austauschs hatte John etwa 23 Millionen Dollar an die Adresse 0xd8bc transferiert. Die Aufzeichnung zeigte deutlich, dass er beide Wallet-Adressen kontrollierte. ZachXBT begann, die Gelder in der Blockchain zurückzuverfolgen, um ihre Herkunft zu überprüfen, und entdeckte belastende Verbindungen.
Die Adresse 0xd8bc erhielt Gelder von 0x8924, deren Besitz John während der Aufzeichnung bestätigte. Die Adresse 0x8924 hatte am 20. November 2025 1.066 WETH von der Adresse 0xc7a2 erhalten, und zwar in einem bestimmten Transaktions-Hash, der im Bericht dokumentiert ist.
Die entscheidende Verbindung kam zustande, als ZachXBT die Adresse 0xc7a2 zurückverfolgte. Sie hatte im März 2024 im Zusammenhang mit dem Bitfinex-Hack 24,9 Millionen Dollar von einer US-Regierungsadresse erhalten.
ZachXBT hat bereits im Oktober 2024 über diesen Diebstahl bei der US-Regierung berichtet. Wie aus den letzten Krypto-Nachrichten hervorgeht, befinden sich immer noch 18,5 Millionen Dollar unter der Adresse cv0xc7A2.
Die Blockchain-Beweise haben eine direkte Spur von den von der Regierung beschlagnahmten Geldern zu den von John kontrollierten Geldbörsen gelegt, wie während seiner Prahlerei zu sehen war.
Krypto-Betrüger in Verbindung mit 63 Millionen Dollar in Q4 2025 Zuflüssen
Die Analyse von ZachXBT ergab, dass die Adresse 0xd8bc allein im vierten Quartal 2025 mehr als 63 Millionen Dollar an Zuflüssen von mutmaßlichen Opfern und von der Regierung erfassten Adressen erhielt.
Im Dezember 2025 erhielt die Adresse 13,5 Millionen Dollar von 0x77a7 und 15,4 Millionen Dollar von 0xf51b. Im November 2025 erhielt sie 3 Millionen Dollar von der Tron-Adresse TACZPn und 1 Million Dollar von der Solana-Adresse 6tMdWb.
Weitere 4.170 ETH im Wert von 12,4 Millionen Dollar gingen am 23. Januar von der MEXC-Börse ein. Diese Gelder flossen über die Vermittlungsadresse 0xe0f7 an die Adresse 0xd8bc.
ZachXBT stellte fest, dass John einen umfangreichen Nachrichtenverlauf auf Telegram unterhielt, in dem er mit seinem Nettovermögen prahlte und andere als pleite bezeichnete. Seine Telegram ID lautet 8269661864. Das Verhaltensmuster deutet auf einen Bedrohungsakteur hin, der den sozialen Status innerhalb der Cybercrime-Communities über die operative Sicherheit stellt.
Identitätsspekulationen und unmittelbare Nachwirkungen
In den Telegram-Kanälen für Cyberkriminalität kursierten Gerüchte, dass es sich bei John um John Daghitia handeln könnte, der im September 2025 verhaftet wurde. ZachXBT merkte jedoch an, dass weitere Nachforschungen die Identität vollständig bestätigen werden.
Der Ermittler beobachtete, dass Bedrohungsakteure weiterhin gestohlene Gelder in durchgesickerten Aufnahmen zeigten. Er blieb auch nach angeblichen Diebstählen bei der US-Regierung nicht ruhig. Dieses Muster lieferte den Strafverfolgungsbehörden wiederholt Beweise.
In diesem speziellen Krypto-Betrugsfall hat Dritan John dazu gebracht, an einem Band-für-Band-Wettbewerb teilzunehmen. Auf den Aufnahmen wurden Beweise für den Besitz von Geldbörsen festgehalten, die für künftige Strafverfolgungsmaßnahmen einen eindeutigen Beweis darstellen.
Johns Reaktion auf die öffentliche Enthüllung war unmittelbar und aufschlussreich. Er löschte schnell alle NFT-Benutzernamen aus seinem Telegram-Konto und änderte seinen Benutzernamen, nachdem der Thread von ZachXBT veröffentlicht wurde, was darauf hindeutet, dass er erkannte, dass die dokumentierten Beweise ein ernsthaftes rechtliches Risiko darstellen.
Der Fall zeigte, wie egozentrisches Verhalten von Cyberkriminellen grundlegende betriebliche Sicherheit außer Kraft setzen kann.
Eine aufgezeichnete Prahlerei lieferte den Ermittlern direkte Blockchain-Beweise, die einen Bedrohungsakteur mit über 90 Millionen Dollar an mutmaßlichen Diebstählen in Verbindung bringen. Diese Krypto-Betrügereien erstrecken sich über staatliche Beschlagnahmungen und private Opfer aus den Jahren 2024 und 2025.
