Theo nhà điều tra blockchain ZachXBT, một ví tiền điện tử được cho là do một kẻ tấn công mạng có biệt danh “John” kiểm soát đã được liên kết với hơn 90 triệu đô la tiền bất hợp pháp, bao gồm cả tài sản liên quan đến vụ tịch thu trước đó của chính phủ Mỹ trong vụ hack Bitfinex .
Trong một bài đăng trên X, ZachXBT cho biết cá nhân này — người sử dụng biệt danh “John” hoặc “Lick” — đã bị ghi âm lại cảnh “khoe khoang” quyền kiểm soát khoảng 23 triệu đô la tiền điện tử trong một cuộc tranh luận trực tuyến gay gắt với một kẻ bị cáo buộc là đối tượng đe dọa khác.
Sau đó, số tiền này được truy vết đến các ví điện tử liên quan đến các địa chỉ bị chính phủ tịch thu và các nạn nhân nghi ngờ khác.
Vụ việc bắt nguồn từ một cuộc tranh chấp giữa John và một kẻ đe dọa khác trong một nhóm chat trực tuyến. Hai người tham gia vào một cuộc đấu trí được gọi trong giới tội phạm mạng là "đấu giá giành giật tiền điện tử" (band for band), một cuộc cạnh tranh để chứng minh quyền kiểm soát đối với lượng tiền điện tử nắm giữ. Toàn bộ cuộc trao đổi đã được ghi lại.
Mã 8/0xd8bc liên quan đến dòng tiền hơn 63 triệu đô la từ các nạn nhân nghi ngờ và các địa chỉ bị chính phủ tịch thu trong quý 4 năm 2025.
— ZachXBT (@zachxbt) 23 tháng 1 năm 2026
Tháng 12 năm 2025
13,5 triệu đô la
0x77a722bf33787c3512d0f4fc36412140057f4223
15,4 triệu đô la
0xf51b044f998277b17467cd713d72b403e16fad48
Tháng 11 năm 2025
3 triệu đô la
TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9
1 triệu đô la… pic.twitter.com/3BjyLGXYhP
Trong một phần của đoạn ghi hình, John chia sẻ màn hình ví Exodus hiển thị địa chỉ TRON nắm giữ khoảng 2,3 triệu đô la. Trong một đoạn khác, thêm 6,7 triệu đô la tiền điện tử ( ETH) (tương đương 2.945,36 USD) được chuyển trực tiếp vào một địa chỉ Ethereum sau đó được xác định là 0xd8bc. Đến cuối giao dịch, khoảng 23 triệu đô la đã được hợp nhất vào ví đó. ZachXBT cho biết đoạn phim chứng minh John kiểm soát nhiều địa chỉ khác nhau.
Truy tìm nguồn tiền ngược lại, ZachXBT đã liên kết ví 0xd8bc với một ví khác, 0x8924, mà John được cho là đã xác nhận là chủ sở hữu. Địa chỉ này đã nhận được 1.066 ether đóng gói (WETH) vào tháng 11 năm 2025 từ 0xc7a2, một ví mà ZachXBT cho biết đã nhận được 24,9 triệu đô la vào tháng 3 năm 2024 từ một địa chỉ của chính phủ Hoa Kỳ có liên quan đến vụ thu giữ tiền từ vụ hack Bitfinex . Ông cho biết hiện vẫn còn khoảng 18,5 triệu đô la trong ví đó.
ZachXBT cho biết thêm rằng 0xd8bc đã nhận được hơn 63 triệu đô la tiền chảy vào thêm trong cuối năm 2025 từ các địa chỉ liên quan đến các nạn nhân bị nghi ngờ. Hôm thứ Năm, ví này đã nhận thêm 4.170 ETH , trị giá khoảng 12,4 triệu đô la, từ một Sàn tập trung (CEX).
Vụ việc này có nhiều điểm tương đồng với vụ tấn công mạng lừa đảo trị giá 243 triệu đô la vào năm 2024, trong đó hai kẻ xấu đã giả danh nhân viên hỗ trợ của Google trước khi khoe khoang những khoản tiền bất chính trên mạng xã hội. Cảnh sát Miami cuối cùng đã bắt giữ cả hai nghi phạm.
