ZachXBT는 화려한 지갑들이 미국 정부의 9천만 달러 규모 횡령 의혹과 연관되어 있다고 주장했습니다.

유명 암호화폐 조사관인 ZachXBT는 John(Lick으로도 알려짐)이라는 위협 행위자가 수백만 달러 상당의 암호화폐를 보유한 지갑과 연관되어 있음을 밝혀냈습니다. 조사 결과, John은 미국 정부의 압류 주소와 관련된 자금을 포함하여 9천만 달러 이상의 도난 의심 자금과 연루된 것으로 나타났습니다.

더욱이, 녹음된 단체 채팅방 사건으로 지갑 소유권이 실시간으로 노출되면서 수사가 탄력을 받았습니다. 결과적으로, 유출된 영상은 향후 법 집행에 명확한 단서를 제공할 수 있습니다.

"밴드를 위한" 녹음으로 지갑 노출 사태 발생

ZachXBT는 존이 또 다른 위협 행위자인 드리탄 카플라니 주니어와 단체 채팅방에서 격렬한 논쟁을 벌였다고 보고했습니다. 사이버 범죄 조직인 '더 컴(The Com)'에서는 이러한 유형의 대립을 '밴드 포 밴드(band for band, b4b)'라고 부릅니다. 더욱이, 이 모든 대화가 녹음되었기 때문에 단순한 말다툼 이상의 심각한 분쟁이었음을 알 수 있습니다.

첫 번째 부분에서 존은 트론(TRON) 주소에 연결된 엑소더스 월렛 잔액을 화면 공유했습니다. 표시된 주소는 TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg 였으며, 약 230만 달러가 들어 있었습니다. 그러나 두 번째 부분에서는 거래 과정에서 더 많은 자금이 오가면서 상황이 급변했습니다.

드리탄이 존을 계속 조롱하는 동안, 다른 지갑 주소 (0xd8bc7ea538c2e9f178a18cc148892ae914a55d08 )에 약 670만 달러 이더리움(ETH) 입금되었습니다. ZachXBT는 존이 이후 0xd8bc 지갑으로 총 2300만 달러를 이체했다고 밝혔습니다. 따라서 녹음 내용은 존이 두 지갑 주소를 모두 관리하고 있음을 보여주는 듯했습니다.

자금 출처 추적

ZachXBT는 자금의 출처를 확인하기 위해 거래 내역을 역추적했습니다. 지갑 0xd8bc는 0x8924로부터 자금을 받았으며, John은 해당 자금이 자신의 것임을 확인했습니다. 또한, 0x8924는 2025년 11월 20일에 0xc7a2로부터 1,066 WETH를 받았습니다.

ZachXBT는 0xc7a2 주소가 2024년 3월 미국 정부 주소로부터 2,490만 달러를 받았다고 밝혔습니다. 해당 주소는 ZachXBT가 2024년 10월에 지적했던 비트파이넥스(Bitfinex) 해킹 압수 사건과 관련이 있습니다. 특히, 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5 주소에는 여전히 약 1,850만 달러가 남아 있습니다.

ZachXBT는 또한 0xd8bc가 2025년 4분기 동안 6,300만 달러 이상의 자금 유입과 관련이 있다고 밝혔습니다. 더욱이, 유입된 자금에는 피해자로 추정되는 사람들과 정부 압류 관련 주소에서 온 자금이 포함된 것으로 알려졌습니다.

새로운 단서와 신속한 온라인 정리

2025년 11월과 12월에도 여러 주소로 추가 자금 유입이 확인되었습니다. 또한 ZachXBT는 약 1,240만 달러 상당의 4,170 이더리움(ETH) 엠이엑스씨(MEXC) 에서 0xd8bc 주소로 유입되었다고 밝혔습니다. 해당 이체는 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7 주소에서 이루어졌습니다.

ZachXBT는 존이 텔레그램에서 오랫동안 부를 과시하고 타인을 조롱해 온 이력이 있다고 보도했습니다. 존과 연결된 텔레그램 ID는 8269661864였습니다. 또한 존이 2025년 9월에 체포된 존 다기티아일 가능성이 있다는 소문도 있었지만, ZachXBT는 신원 확인을 위해서는 추가 조사가 필요하다고 밝혔습니다.

ZachXBT가 이러한 사실을 공개한 후, John은 NFT 관련 사용자 이름을 삭제하고 텔레그램 아이디를 변경한 것으로 알려졌습니다. 따라서 이러한 신속한 조치는 대중의 관심이 높아짐에 따라 압력이 커지고 있음을 시사합니다.

관련 기사: 암호화폐 조사관 ZachXBT, 구글 플레이 스토어에 가짜 Hyperliquid 앱이 있다고 경고