Ключевые выводы:
- Оператор криптомошенничества, связанный с подозреваемыми в краже более 90 миллионов долларов, был разоблачен после того, как он похвастался своим богатством в записанном групповом чате.
- Специалист по расследованию цепочек ZachXBT отследил адреса кошельков, показанные во время спора, прямо до адресов, арестованных правительством США, и многочисленных жертв конца 2025 года.
- Угрожающий актер, известный под именем Джон, немедленно почистил свои социальные сети после появления крипто-новостей 23 января.
Специалист по расследованию цепочек ZachXBT опубликовал на сайте X подробный материал, разоблачающий актера-угрозу по имени Джон, также известного как “Lick”. Когда ZachXBT поймал его, он выводил 23 миллиона долларов в криптовалютных кошельках.
Адреса напрямую связаны с предполагаемыми хищениями на сумму более 90 миллионов долларов у правительства США в 2024 году и множества других неустановленных жертв в период с ноября по декабрь 2025 года. Это разоблачение произошло после того, как Джон принял участие в жарком споре с другим угрожающим актером, Дританом Каплани-младшим, в групповом чате.
Дискуссия представляла собой соревнование в хвастовстве, чтобы определить, кто контролирует больше криптовалютных средств. В кругах киберпреступников такое взаимодействие известно как соревнование “группа на группу” или “b4b”.
Вся стычка была записана и дала доказательства, необходимые ZachXBT, чтобы связать адреса кошельков с операцией криптомошенничества.
В первой части записи Джон выложил на экран свой кошелек Exodus. На нем отображался адрес TRON, содержащий $2,3 миллиона, после того, как Дритан высмеял его. Во второй части Джон перевел еще $6,7 млн. в ETH на адрес кошелька 0xd8bc, в то время как Дритан продолжал насмехаться над ним.
Новости криптовалют: Доказательства на цепочке связывают кошельки с правительственными кражами
К концу записанного обмена Джон перевел примерно 23 миллиона долларов на адрес 0xd8bc. Запись ясно показала, что он контролировал оба адреса кошельков. ZachXBT начал отслеживать средства в обратном направлении через блокчейн, чтобы проверить их источник, и обнаружил разрушительные связи.
Адрес 0xd8bc получил средства с адреса 0x8924, владение которым Джон подтвердил во время записи. Адрес 0x8924 получил 1 066 WETH с адреса 0xc7a2 20 ноября 2025 года в конкретной транзакции, хэш которой задокументирован в отчете.
Критическая связь обнаружилась, когда ZachXBT отследил адрес 0xc7a2. В марте 2024 года он получил $24,9 млн. с адреса правительства США в связи со взломом Bitfinex.
Ранее ZachXBT сообщал об этой краже у правительства США в октябре 2024 года. Согласно последним крипто-новостям, $18,5 млн. все еще находятся по адресу cv0xc7A2.
Доказательства блокчейна установили прямой след от средств, выделенных правительством, к кошелькам, которые контролировал Джон, что и было продемонстрировано во время его хвастовства.
Оператор криптомошенничества связан с притоком $63 млн в 4 квартале 2025 года
Анализ ZachXBT показал, что только в четвертом квартале 2025 года адрес 0xd8bc получил более 63 миллионов долларов в виде притока от предполагаемых жертв и адресов, находящихся под контролем правительства.
В декабре 2025 года адрес получил $13,5 млн. от адреса 0x77a7 и $15,4 млн. от адреса 0xf51b. В ноябре 2025 года он получил $3 млн. от Tron-адреса TACZPn и $1 млн. от Solana-адреса 6tMdWb.
Еще 4 170 ETH, оцененных в 12,4 миллиона долларов, были получены с биржи MEXC ранее 23 января. Этот фонд поступил на адрес 0xd8bc через адрес-посредник 0xe0f7.
ZachXBT отметил, что Джон вел обширную историю сообщений в Telegram, выставляя напоказ свое состояние и называя других людей банкротами. Его ID в Telegram – 8269661864. Такая модель поведения наводит на мысль о том, что это угрожающий актер, для которого социальный статус в киберпреступных сообществах важнее оперативной безопасности.
Спекуляции на тему личности и ближайшие последствия
Слухи, циркулирующие в киберпреступных Telegram-каналах, предполагают, что Джон может быть Джоном Дагитиа, который ранее был арестован в сентябре 2025 года. Однако ZachXBT отметил, что дальнейшие исследования позволят полностью подтвердить личность.
Следователь заметил, что участники угроз продолжают демонстрировать украденные средства в просочившихся записях. Он не умолкал и после предполагаемых краж у правительства США. Эта модель поведения неоднократно предоставляла правоохранительным органам доказательства.
В этом конкретном случае криптомошенничества Дритан заставил Джона принять участие в соревновании “группа на группу”. Записи зафиксировали доказательства владения кошельком, обеспечив прямые доказательства для будущих действий правоохранительных органов.
Реакция Джона на публичное разоблачение была незамедлительной и показательной. Он быстро удалил все имена пользователей NFT из своего аккаунта в Telegram и сменил свое экранное имя после того, как тема ZachXBT стала достоянием общественности, что говорит о том, что он осознал, что задокументированные доказательства представляют серьезный юридический риск.
Этот случай продемонстрировал, как эгоистичное поведение киберпреступников может превзойти базовую операционную безопасность.
Записанный сеанс хвастовства предоставил следователям прямые блокчейн-доказательства, связывающие угрожающего актера с более чем 90 миллионами долларов в предполагаемых кражах. Эти криптомошенничества охватывают как правительственные конфискации, так и частных жертв в 2024 и 2025 годах.
