ZachXBT affirme que John « Lick » a affiché des portefeuilles liés à des vols présumés de plus de 90 millions de dollars, y compris des fonds liés aux saisies du gouvernement américain.
Selon les conclusions partagées par ZachXBT, un enregistrement de discussion de groupe divulgué a capturé un acteur menaçant nommé « John » partageant les soldes de son portefeuille et déplaçant des millions en crypto.
L’éminent enquêteur de la chaîne a déclaré que John, également connu sous le nom de « Lick », avait été surpris en train de montrer environ 23 millions de dollars en crypto lors d’une vive dispute avec un autre acteur menaçant dans un groupe de discussion.
« Groupe pour groupe » a mal tourné
Le différend se serait transformé en ce que les cercles de cybercriminalité appellent une « bande pour bande », où les gens tentent de prouver qui a le plus d'argent en montrant les soldes de leurs portefeuilles et en déplaçant des fonds en temps réel. ZachXBT a déclaré que l'enregistrement montre John contrôlant plusieurs portefeuilles et déplaçant de grandes quantités de crypto pendant la capture de l'interaction.
Après avoir examiné les images, l'enquêteur a déclaré avoir retracé les fonds et lié les portefeuilles montrés dans l'enregistrement à plus de 90 millions de dollars de vols présumés.
ZachXBT a déclaré qu'il avait ensuite retracé les fonds et signalé que l'un des portefeuilles de la chaîne avait reçu 1 066 WETH le 20 novembre 2025. Il a en outre affirmé que les fonds pouvaient être retracés jusqu'à un portefeuille qui avait reçu 24,9 millions de dollars d'une adresse du gouvernement américain en mars 2024, qui, selon lui, était lié à la saisie de piratage de Bitfinex, un vol au sein du gouvernement américain qu’il avait précédemment signalé en octobre 2024.
Il a également déclaré que le portefeuille montré dans l'enregistrement était lié à plus de 63 millions de dollars d'entrées provenant de victimes présumées et d'adresses saisies par le gouvernement au quatrième trimestre 2025, répertoriant plusieurs transferts entrants importants en novembre et décembre 2025. Le détective en chaîne a ajouté que 4,17 000 ETH supplémentaires d'une valeur d'environ 12,4 millions de dollars ont été reçus du MEXC et versés dans le même portefeuille.
Contrat d’actifs cryptographiques USMS et lien familial
ZachXBT a déclaré que John se vantait depuis longtemps de sa valeur nette sur Telegram et partageait l'identifiant de compte lié à ces messages. Il a également souligné les rumeurs circulant sur les chaînes Telegram de cybercriminalité, selon lesquelles John pourrait être John Daghitia, qui avait déjà été arrêté en septembre 2025, mais a reconnu que des recherches supplémentaires seraient nécessaires pour confirmer pleinement l'identité.
Vous aimerez peut-être aussi :
De plus, l'enquêteur a soulevé des questions sur la façon dont John avait pu obtenir l'accès en premier lieu, tout en déclarant que le père de John était propriétaire de CMDSS, une entreprise avec un contrat informatique gouvernemental actif en Virginie. ZachXBT a déclaré que la société avait obtenu un contrat pour aider le US Marshals Service à gérer et à éliminer les actifs cryptographiques saisis et confisqués, mais a ajouté qu'il reste difficile de savoir comment John aurait pu obtenir l'accès par l'intermédiaire de son père.
Après que ZachXBT ait publié le fil de discussion, il a déclaré que John avait rapidement modifié les détails de son profil Telegram, notamment en supprimant les noms d'utilisateur liés à NFT et en mettant à jour son nom d'écran. ZachXBT a également signalé que sa propre adresse publique à l'ENS avait ensuite été « dépoussiérée » de l'un des portefeuilles liés aux vols présumés.
BONUS DE PARTENARIAT SECRET pour les lecteurs de CryptoPotato : utilisez ce lien pour vous inscrire et débloquer 1 500 $ en récompenses exclusives BingX Exchange (offre à durée limitée).