ZachXBT relie des portefeuilles flashy à un vol présumé du $90M Gouvernement américain

Source : CoinEdition Titre original : ZachXBT relie des portefeuilles flashy à un vol suspecté $90M par le gouvernement américain Lien original :

La conversation enregistrée “Band for Band” expose le contrôle des portefeuilles

ZachXBT, un enquêteur crypto bien connu, a relié un acteur malveillant appelé John, aussi connu sous le nom de Lick, à des portefeuilles détenant des millions en crypto. Les découvertes relient John à plus de $90 millions de fonds volés suspects, y compris de l’argent lié à une adresse de saisie par le gouvernement américain.

L’enquête a pris de l’ampleur après qu’un incident dans une conversation de groupe enregistrée a exposé la propriété des portefeuilles en temps réel. Par conséquent, la vidéo divulguée pourrait créer une piste claire pour de futures actions des forces de l’ordre.

La “Band for Band” enregistrée déclenche l’exposition des portefeuilles

ZachXBT a rapporté que John a eu une dispute houleuse avec un autre acteur malveillant, Dritan Kapplani Jr., dans une conversation de groupe. Dans le contexte de la cybercriminalité appelé The Com, ce genre de confrontation est connu sous le nom de band for band, ou b4b. L’intégralité de l’échange a été enregistrée, ce qui a rendu le différend plus qu’une simple discussion.

Lors de la première partie, John a partagé l’écran avec le solde d’un portefeuille Exodus lié à une adresse Tron. L’adresse affichée était TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg, qui détenait environ 2,3 millions de dollars. Cependant, la deuxième partie a rapidement dégénéré, car davantage de fonds ont été transférés lors de l’échange.

Pendant que Dritan continuait de se moquer de John, un autre portefeuille a reçu environ 6,7 millions de dollars en ETH. Cette adresse de portefeuille était 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. ZachXBT a indiqué que John a ensuite transféré au total environ $23 million dans le portefeuille 0xd8bc. Ainsi, l’enregistrement semblait montrer que John contrôlait les deux adresses.

Pister l’origine des fonds

ZachXBT a ensuite retracé les transactions en remontant à la source pour vérifier d’où provenaient les fonds. Le portefeuille 0xd8bc aurait reçu des fonds de 0x8924, que John a confirmé être le sien. De plus, 0x8924 a reçu 1 066 WETH de 0xc7a2 le 20 novembre 2025.

ZachXBT a indiqué que 0xc7a2 avait précédemment reçu 24,9 millions de dollars d’une adresse du gouvernement américain en mars 2024. Cette adresse était liée à une saisie dans le cadre d’un hack de Bitfinex que ZachXBT avait signalé en oct. 2024. De manière significative, environ 18,5 millions de dollars sont toujours stockés à 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.

ZachXBT a également relié 0xd8bc à plus de $63 millions d’entrées durant le quatrième trimestre 2025. De plus, il a été rapporté que ces entrées comprenaient des fonds provenant de victimes suspectées et d’adresses liées à des saisies gouvernementales.

Nouvelles pistes et nettoyage rapide en ligne

D’autres flux sont apparus en novembre et décembre 2025 sur plusieurs adresses. De plus, ZachXBT a noté que 4,17K ETH, d’une valeur d’environ 12,4 millions de dollars, ont été transférés d’une grande plateforme vers 0xd8bc. Ce transfert provenait de 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.

ZachXBT a également rapporté que John avait une longue histoire sur Telegram de montrer sa richesse et de se moquer des autres. L’ID Telegram associé à John était 8269661864. Des rumeurs suggèrent aussi que John pourrait être John Daghitia, arrêté en sep. 2025. Cependant, ZachXBT a indiqué que davantage de travaux sont nécessaires pour confirmer cette identité.

Après la publication des résultats par ZachXBT, John aurait supprimé ses noms d’utilisateur NFT et changé son nom d’écran Telegram. Par conséquent, ce nettoyage rapide suggère une pression croissante alors que l’attention publique s’intensifie.