ZachXBT Liên kết Ví Flashy với Vụ Trộm Được Cho Là của $90M Chính Phủ Hoa Kỳ

Nguồn: CoinEdition Tiêu đề gốc: ZachXBT Liên Kết Ví Flashy với Các Nghi Vấn $90M U.S. Chính Phủ Trộm Cắp Liên kết gốc:

Ghi Âm Nhóm Theo Dõi Băng Đảng Phơi Bày Quyền Kiểm Soát Ví

ZachXBT, một nhà điều tra tiền điện tử nổi tiếng, đã liên kết một tác nhân đe dọa tên John, còn gọi là Lick, với các ví chứa hàng triệu đô la tiền điện tử. Các phát hiện này kết nối John với hơn $90 triệu đô la các khoản tiền bị nghi ngờ bị đánh cắp, bao gồm cả tiền liên quan đến địa chỉ thu giữ của chính phủ Hoa Kỳ.

Cuộc điều tra đã tăng tốc sau một vụ ghi âm nhóm chat tiết lộ quyền sở hữu ví theo thời gian thực. Do đó, đoạn phim bị rò rỉ có thể tạo ra một dấu vết rõ ràng cho các hành động pháp lý trong tương lai.

Ghi Âm “Band for Band” Gây Phơi Bày Ví

ZachXBT báo cáo rằng John đã tranh cãi gay gắt với một tác nhân đe dọa khác, Dritan Kapplani Jr., trong một nhóm chat. Trong cảnh tội phạm mạng gọi là The Com, kiểu đối đầu này được gọi là band for band, hoặc b4b. Toàn bộ cuộc tương tác đã được ghi lại, khiến cuộc tranh cãi trở nên hơn cả lời nói.

Trong phần đầu tiên, John chia sẻ màn hình số dư Ví Exodus liên kết với một địa chỉ Tron. Địa chỉ hiển thị là TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg, chứa khoảng 2,3 triệu đô la. Tuy nhiên, phần thứ hai nhanh chóng leo thang, khi nhiều khoản tiền chuyển trong quá trình trao đổi.

Trong khi Dritan tiếp tục chế nhạo John, một ví khác nhận khoảng 6,7 triệu ETH. Địa chỉ ví đó là 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. ZachXBT cho biết John sau đó đã chuyển tổng cộng khoảng $23 triệu đô la vào ví 0xd8bc. Do đó, đoạn ghi âm dường như cho thấy John kiểm soát cả hai địa chỉ.

Theo Dõi Nguồn Gốc Quỹ

ZachXBT sau đó đã truy tìm các giao dịch ngược lại để xác minh nguồn gốc của số tiền. Ví 0xd8bc được cho là đã nhận tiền từ 0x8924, mà John xác nhận là của chính mình. Thêm vào đó, 0x8924 nhận 1.066 WETH từ 0xc7a2 vào ngày 20 tháng 11 năm 2025.

ZachXBT nói rằng 0xc7a2 đã nhận trước đó 24,9 triệu đô la từ một địa chỉ Chính phủ Hoa Kỳ vào tháng 3 năm 2024. Địa chỉ đó liên quan đến vụ thu giữ hack của Bitfinex mà ZachXBT đã cảnh báo vào tháng 10 năm 2024. Đáng chú ý, khoảng 18,5 triệu đô la vẫn còn nằm tại 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.

ZachXBT cũng liên kết 0xd8bc với hơn $63 triệu đô la dòng chảy trong Quý 4 năm 2025. Hơn nữa, các dòng chảy này được cho là bao gồm các khoản tiền từ các nạn nhân bị nghi ngờ và các địa chỉ liên quan đến thu giữ của chính phủ.

Các Manh Mối Mới và Một Cuộc Dọn Dẹp Nhanh Trên Mạng

Các dòng chảy bổ sung xuất hiện vào tháng 11 và tháng 12 năm 2025 qua nhiều địa chỉ. Ngoài ra, ZachXBT ghi nhận thêm 4,17K ETH, trị giá khoảng 12,4 triệu đô la, chảy từ một sàn giao dịch lớn vào ví 0xd8bc. Giao dịch này xuất phát từ 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.

ZachXBT cũng báo cáo rằng John có lịch sử dài trên Telegram về việc khoe khoang sự giàu có và chế nhạo người khác. ID Telegram liên kết với John là 8269661864. Tin đồn cũng cho rằng John có thể là John Daghitia, người đã bị bắt vào tháng 9 năm 2025. Tuy nhiên, ZachXBT nói rằng cần thêm công việc để xác nhận danh tính đó.

Sau khi ZachXBT công bố các phát hiện, John được cho là đã xóa tên người dùng NFT và đổi tên hiển thị trên Telegram. Do đó, việc dọn dẹp nhanh chóng này cho thấy áp lực ngày càng tăng khi sự chú ý của công chúng ngày càng lớn.