ZachXBT 将炫目钱包与涉嫌盗窃 9000 万美元美国政府资金联系起来

知名加密货币调查员 ZachXBT 发现，一名名为 John（又名 Lick）的威胁行为者与持有数百万美元加密货币的钱包有关联。调查结果显示，John 与超过 9000 万美元的疑似被盗资金有关，其中包括与美国政府查封地址相关的资金。

此外，一段群聊录像实时曝光了钱包所有权信息，使得调查进展迅速。因此，泄露的录像可能为未来的执法行动提供清晰的线索。

录制“乐队互助”引发钱包曝光

ZachXBT报道称，John在一个群聊中与另一名网络犯罪分子Dritan Kapplani Jr.发生了激烈的争论。在网络犯罪圈（The Com）中，这种对峙被称为“群殴”（band for band，简称b4b）。此外，整个过程都被录音，这使得这场争执不仅仅是简单的口头交流。

在第一部分，John 展示了一个与TRON地址关联的 Exodus 钱包余额。显示的地址是TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg ，其中包含约 230 万美元。然而，第二部分迅速升级，因为在交易过程中有更多资金转移。

在 Dritan 继续嘲讽 John 的同时，另一个钱包收到了价值约 670 万美元的ETH 。该钱包地址为0xd8bc7ea538c2e9f178a18cc148892ae914a55d08 。此外，ZachXBT 表示，John 后来又向 0xd8bc 钱包转移了总计约 2300 万美元。因此，录像似乎显示 John 控制着这两个地址。

追溯资金来源

ZachXBT随后追溯交易记录，以验证资金来源。据报道，钱包0xd8bc收到了来自0x8924的资金，John确认这笔资金属于他本人。此外，0x8924于2025年11月20日从0xc7a2处收到了1066个WETH。

ZachXBT 表示，0xc7a2 地址此前于 2024 年 3 月从一个美国政府地址收到 2490 万美元。该地址与 ZachXBT 于 2024 年 10 月标记的Bitfinex黑客攻击查获案有关。值得注意的是， 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5 地址上仍有约 1850 万美元。

ZachXBT 还发现，0xd8bc 与 2025 年第四季度超过 6300 万美元的资金流入有关。此外，据报道，这些资金流入包括来自疑似受害者和政府查封相关地址的资金。

新线索和快速网络清理

2025年11月和12月，多个地址出现了进一步的资金流入。此外，ZachXBT指出，另有4170个ETH （价值约1240万美元）从MEXC流入0xd8bc地址。该笔转账来自0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7地址。

ZachXBT还报道称，John长期以来一直在Telegram上炫富和嘲讽他人。与John关联的Telegram ID是8269661864。有传言称，John可能是2025年9月被捕的John Daghitia。然而，ZachXBT表示，还需要更多调查来确认这一身份。

在 ZachXBT 发布调查结果后，据报道 John 删除了 NFT 用户名并更改了他的 Telegram 用户名。因此，这种迅速的清理行动表明，随着公众关注度的提高，他面临的压力也越来越大。

相关报道：加密货币调查员 ZachXBT 警告 Google Play 商店存在一款虚假的 Hyperliquid 应用