Secondo quanto riportato da ZachXBT, una registrazione di una chat di gruppo trapelata ha ripreso un autore della minaccia di nome "John" mentre condivideva lo schermo dei saldi del portafoglio e spostava milioni di dollari in criptovalute.
L'importante investigatore on-chain ha affermato che John, noto anche come "Lick", è stato sorpreso a sfoggiare circa 23 milioni di dollari in criptovalute durante un'accesa discussione con un altro autore della minaccia in un gruppo di chat.
"Band for Band" è andato storto
La disputa si sarebbe trasformata in quella che gli ambienti della criminalità informatica chiamano una "scontrino a due", in cui le persone cercano di dimostrare chi ha più soldi mostrando il saldo dei portafogli e spostando fondi in tempo reale. ZachXBT ha affermato che la registrazione mostra John che controlla più portafogli e sposta grandi quantità di criptovalute mentre l'interazione veniva registrata.
Dopo aver esaminato il filmato, l'investigatore ha affermato di aver rintracciato i fondi e di aver collegato i portafogli mostrati nella registrazione a presunti furti per un valore di oltre 90 milioni di dollari.
ZachXBT ha affermato di aver poi tracciato i fondi a ritroso e di aver riferito che uno dei portafogli nella catena ha ricevuto 1.066 WETH il 20 novembre 2025. Ha inoltre affermato che i fondi potevano essere ricondotti a un portafoglio che aveva ricevuto 24,9 milioni di dollari da un indirizzo del governo statunitense nel marzo 2024, che ha affermato era collegato al sequestro hacker di Bitfinex, un furto ai danni del governo statunitense che aveva precedentemente segnalato nell'ottobre 2024.
Ha anche affermato che il portafoglio mostrato nella registrazione era collegato a oltre 63 milioni di dollari di afflussi da presunte vittime e indirizzi di sequestri governativi nel quarto trimestre del 2025, elencando diversi ingenti trasferimenti in entrata a novembre e dicembre 2025. L'investigatore on-chain ha aggiunto che altri 4,17K ETH per un valore di circa 12,4 milioni di dollari sono stati ricevuti da MEXC e confluiti nello stesso portafoglio.
Contratto di criptovaluta USMS e un legame familiare
ZachXBT ha affermato che John aveva una lunga storia di vanteria del suo patrimonio netto su Telegram e ha condiviso l'identificativo dell'account associato a quei messaggi. Ha anche fatto riferimento alle voci che circolano sui canali Telegram dedicati alla criminalità informatica, che rivelavano che John potrebbe essere John Daghitia, precedentemente arrestato nel settembre 2025, ma ha riconosciuto che saranno necessarie ulteriori ricerche per confermarne pienamente l'identità.
Inoltre, l'investigatore ha sollevato dubbi su come John possa aver ottenuto l'accesso, affermando che il padre di John è proprietario di CMDSS, un'azienda con un contratto IT governativo attivo in Virginia. ZachXBT ha affermato che all'azienda è stato assegnato un contratto per assistere l'US Marshals Service nella gestione e nello smaltimento di criptovalute sequestrate e confiscate, ma ha aggiunto che non è ancora chiaro come John possa aver ottenuto l'accesso tramite suo padre.
Dopo la pubblicazione del thread, ZachXBT ha affermato che John ha rapidamente modificato i dettagli del suo profilo Telegram, rimuovendo i nomi utente relativi agli NFT e aggiornando il suo nome utente. ZachXBT ha anche riferito che il suo indirizzo ENS pubblico è stato successivamente "rimosso" da uno dei wallet collegati ai presunti furti.
Il post Un Wallet Flex si è trasformato in una traccia on-chain: ZachXBT collega "Lick" ai fondi statunitensi correlati al sequestro è apparso per la prima volta su CryptoPotato .