ZachXBT liga carteiras vistosas a suspeita de roubo pelo $90M Governo dos EUA

Fonte: CoinEdition Título Original: ZachXBT Liga Carteiras Chamativas a Suspeitas de $90M Roubo pelo Governo dos EUA Link Original:

Gravação de Chat em Grupo Expondo Controle de Carteira

ZachXBT, um conhecido investigador de criptomoedas, vinculou um ator de ameaça chamado John, também conhecido como Lick, a carteiras que detêm milhões em criptomoedas. As descobertas conectam John a mais de $90 milhões em fundos suspeitos de terem sido roubados, incluindo dinheiro ligado a um endereço de apreensão do governo dos EUA.

A investigação ganhou impulso após um incidente gravado de um chat em grupo expor a propriedade das carteiras em tempo real. Consequentemente, as imagens vazadas podem criar uma trilha clara para futuras ações das autoridades.

Gravação de “Band for Band” Expondo Carteiras

ZachXBT relatou que John entrou em uma discussão acalorada com outro ator de ameaça, Dritan Kapplani Jr., em um chat em grupo. No cenário de cybercrime chamado The Com, esse tipo de confronto é conhecido como band for band, ou b4b. A interação completa foi gravada, tornando a disputa mais do que apenas conversa.

Durante a primeira parte, John compartilhou a tela de um saldo de uma Exodus Wallet ligado a um endereço Tron. O endereço mostrado foi TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg, que continha cerca de US$ 2,3 milhões. No entanto, a segunda parte escalou rapidamente, pois mais fundos foram movimentados durante a troca.

Enquanto Dritan continuava zombando de John, outra carteira recebeu cerca de US$ 6,7 milhões em ETH. Esse endereço de carteira era 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. ZachXBT disse que John posteriormente moveu cerca de $23 milhão no total para a carteira 0xd8bc. Assim, a gravação parecia mostrar John controlando ambos os endereços.

Rastreamento da Origem dos Fundos

ZachXBT então rastreou as transações para verificar de onde os fundos se originaram. A carteira 0xd8bc supostamente recebeu fundos de 0x8924, que John confirmou ser seu. Além disso, 0x8924 recebeu 1.066 WETH de 0xc7a2 em 20 de novembro de 2025.

ZachXBT afirmou que 0xc7a2 havia recebido anteriormente US$ 24,9 milhões de um endereço do Governo dos EUA em março de 2024. Esse endereço estava relacionado a um caso de apreensão de hack da Bitfinex que ZachXBT havia sinalizado em out. 2024. Significativamente, cerca de US$ 18,5 milhões ainda permanecem em 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.

ZachXBT também vinculou 0xd8bc a mais de $63 milhão em entradas durante o Q4 de 2025. Além disso, as entradas supostamente incluíram fundos de vítimas suspeitas e endereços relacionados a apreensões governamentais.

Novas Pistas e uma Limpeza Rápida Online

Mais entradas apareceram em nov. e dez. de 2025 em vários endereços. Além disso, ZachXBT notou que outros 4,17K ETH, no valor de cerca de US$ 12,4 milhões, fluíram de uma grande exchange para 0xd8bc. Essa transferência veio de 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.

ZachXBT também relatou que John tinha um longo histórico no Telegram de ostentar riqueza e zombar de outros. O ID do Telegram ligado a John era 8269661864. Rumores também sugeriram que John poderia ser John Daghitia, que foi preso em set. 2025. No entanto, ZachXBT afirmou que mais trabalho é necessário para confirmar essa identidade.

Após ZachXBT divulgar as descobertas, John supostamente removeu nomes de usuário de NFT e mudou seu nome de exibição no Telegram. Consequentemente, a rápida limpeza sugeriu uma pressão crescente à medida que a atenção pública aumentava.