ZachXBT 將炫目錢包與涉嫌盜竊 9000 萬美元美國政府資金聯繫起來

知名加密貨幣調查員 ZachXBT 發現，一名名為 John（又名 Lick）的威脅行為者與持有數百萬美元加密貨幣的錢包有關聯。調查結果顯示，John 與超過 9000 萬美元的疑似被盜資金有關，其中包括與美國政府查封地址相關的資金。

此外，一段群聊錄像實時曝光了錢包所有權信息，使得調查進展迅速。因此，洩露的錄像可能為未來的執法行動提供清晰的線索。

錄製“樂隊互助”引發錢包曝光

ZachXBT報道稱，John在一個群聊中與另一名網絡犯罪分子Dritan Kapplani Jr.發生了激烈的爭論。在網絡犯罪圈（The Com）中，這種對峙被稱為“群毆”（band for band，簡稱b4b）。此外，整個過程都被錄音，這使得這場爭執不僅僅是簡單的口頭交流。

在第一部分，John 展示了一個與TRON地址關聯的 Exodus 錢包餘額。顯示的地址是TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg ，其中包含約 230 萬美元。然而，第二部分迅速升級，因為在交易過程中有更多資金轉移。

在 Dritan 繼續嘲諷 John 的同時，另一個錢包收到了價值約 670 萬美元的ETH 。該錢包地址為0xd8bc7ea538c2e9f178a18cc148892ae914a55d08 。此外，ZachXBT 表示，John 後來又向 0xd8bc 錢包轉移了總計約 2300 萬美元。因此，錄像似乎顯示 John 控制著這兩個地址。

追溯資金來源

ZachXBT隨後追溯交易記錄，以驗證資金來源。據報道，錢包0xd8bc收到了來自0x8924的資金，John確認這筆資金屬於他本人。此外，0x8924於2025年11月20日從0xc7a2處收到了1066個WETH。

ZachXBT 表示，0xc7a2 地址此前於 2024 年 3 月從一個美國政府地址收到 2490 萬美元。該地址與 ZachXBT 於 2024 年 10 月標記的Bitfinex黑客攻擊查獲案有關。值得注意的是， 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5 地址上仍有約 1850 萬美元。

ZachXBT 還發現，0xd8bc 與 2025 年第四季度超過 6300 萬美元的資金流入有關。此外，據報道，這些資金流入包括來自疑似受害者和政府查封相關地址的資金。

新線索和快速網絡清理

2025年11月和12月，多個地址出現了進一步的資金流入。此外，ZachXBT指出，另有4170個ETH （價值約1240萬美元）從MEXC流入0xd8bc地址。該筆轉賬來自0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7地址。

ZachXBT還報道稱，John長期以來一直在Telegram上炫富和嘲諷他人。與John關聯的Telegram ID是8269661864。有傳言稱，John可能是2025年9月被捕的John Daghitia。然而，ZachXBT表示，還需要更多調查來確認這一身份。

在 ZachXBT 發佈調查結果後，據報道 John 刪除了 NFT 用戶名並更改了他的 Telegram 用戶名。因此，這種迅速的清理行動表明，隨著公眾關注度的提高，他面臨的壓力也越來越大。

相關報道：加密貨幣調查員 ZachXBT 警告 Google Play 商店存在一款虛假的 Hyperliquid 應用