ZachXBT vincula carteras llamativas con presunto robo del $90M Gobierno de EE. UU.

Fuente: CoinEdition Título original: ZachXBT vincula carteras llamativas con sospechas de $90M robo por parte del Gobierno de EE. UU. Enlace original:

La grabación de un chat grupal expone el control de las carteras

ZachXBT, un conocido investigador de criptomonedas, ha vinculado a un actor de amenazas llamado John, también conocido como Lick, con carteras que contienen millones en criptomonedas. Los hallazgos conectan a John con más de $90 millones en fondos sospechosos de haber sido robados, incluyendo dinero vinculado a una dirección de confiscación del gobierno de EE. UU.

La investigación ganó impulso después de que un incidente grabado en un chat grupal expusiera en tiempo real la propiedad de las carteras. En consecuencia, las imágenes filtradas podrían crear una pista clara para futuras acciones de las fuerzas del orden.

La grabación de “Band for Band” revela exposición de carteras

ZachXBT informó que John tuvo una acalorada discusión con otro actor de amenazas, Dritan Kapplani Jr., en un chat grupal. En el escenario de cibercrimen llamado The Com, este tipo de enfrentamientos se conoce como band for band, o b4b. La interacción completa fue grabada, lo que hizo que la disputa fuera más que solo palabras.

Durante la primera parte, John compartió en pantalla el saldo de una Exodus Wallet vinculado a una dirección de Tron. La dirección mostrada fue TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg, que contenía aproximadamente $2.3 millones. Sin embargo, la segunda parte escaló rápidamente, ya que se movieron más fondos durante el intercambio.

Mientras Dritan seguía burlándose de John, otra cartera recibió unos $6.7 millones en ETH. Esa dirección de cartera fue 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. ZachXBT dijo que John posteriormente movió alrededor de $23 millones en total a la cartera 0xd8bc. Por lo tanto, la grabación parecía mostrar que John controlaba ambas direcciones.

Rastreo del origen de los fondos

ZachXBT luego rastreó las transacciones hacia atrás para verificar de dónde provenían los fondos. La cartera 0xd8bc supuestamente recibió fondos de 0x8924, que John confirmó como propios. Además, 0x8924 recibió 1,066 WETH de 0xc7a2 el 20 de noviembre de 2025.

ZachXBT dijo que 0xc7a2 había recibido anteriormente $24.9 millones de una dirección del Gobierno de EE. UU. en marzo de 2024. Esa dirección estaba relacionada con un caso de confiscación tras un hackeo a Bitfinex que ZachXBT había señalado en octubre de 2024. Significativamente, aún hay unos $18.5 millones en 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.

ZachXBT también vinculó 0xd8bc con más de $63 millones en entradas durante el cuarto trimestre de 2025. Además, las entradas supuestamente incluían fondos de víctimas sospechosas y direcciones relacionadas con confiscaciones gubernamentales.

Nuevas pistas y una rápida limpieza en línea

Nuevas entradas aparecieron en noviembre y diciembre de 2025 en varias direcciones. Además, ZachXBT señaló que otros 4.17K ETH, por valor de aproximadamente $12.4 millones, fluyeron desde un intercambio importante hacia 0xd8bc. Esa transferencia provino de 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.

ZachXBT también informó que John tenía un largo historial en Telegram mostrando su riqueza y burlándose de otros. La ID de Telegram vinculada a John era 8269661864. También circulaban rumores de que John podría ser John Daghitia, quien fue arrestado en septiembre de 2025. Sin embargo, ZachXBT dijo que se necesita más trabajo para confirmar esa identidad.

Tras la publicación de los hallazgos por parte de ZachXBT, John supuestamente eliminó nombres de usuario de NFT y cambió su nombre en pantalla en Telegram. En consecuencia, la rápida limpieza sugirió una creciente presión a medida que aumentaba la atención pública.