_ Злоумышленник Джон Лик, похваставшись наличием 23 миллионов долларов в кошельках на учёте, потерял свою маскировку. Обнаруженные адреса связаны с более чем $90 миллионом подозреваемых украденных средств, принадлежащих аккаунтам правительства США и другим жертвам, что было зафиксировано в ходе живого конфликта._
Эго киберпреступника могло стать его роковой ошибкой. Джон «Лик» публично продемонстрировал $23 миллион в цифровых активах. Средства напрямую связаны с подозреваемыми кражами у правительства, превышающими $90 миллион.
По словам блокчейн-исследователя ZachXBT в X, раскрытие произошло во время онлайн-конфликта. Джон вступил в горячий спор с другим злоумышленником, Dritan Kapplani Jr. Спор велся о том, у кого больше криптовалютных богатств.
1/ Встречайте злоумышленника Джона (Лика), которого поймали за демонстрацией $23M в кошельке, напрямую связанном с $90M+ подозреваемых краж у правительства США в 2024 году и несколькими другими неустановленными жертвами с ноября 2025 по декабрь 2025. pic.twitter.com/SBAFU5hTnE
— ZachXBT (@zachxbt) 23 января 2026
Источник: zachxbt
ZachXBT подробно описал инцидент в треде на X. Конфликт произошёл в групповой чате. Обе стороны договорились доказать своё богатство скриншотами кошельков.
Обмен полностью записан. Джон делился скриншотом своего кошелька Exodus во время спора. На кошельке отображался Tron-адрес, изначально содержащий $2.3 миллиона.
Когда напряжённость возросла, Джон перевёл дополнительные средства. Он перевёл ETH на сумму $6.7 миллиона в другой кошелёк. В итоге общий баланс достиг примерно $23 миллиона на связанных адресах.
ZachXBT подтвердил, что Джон контролирует несколько кошельков. Записи зафиксировали явное подтверждение владения. Джон конкретно подтвердил контроль над адресом 0x8924 во время обмена.
Движение средств было прослежено блокчейн-исследователем. В ноябре 2025 года адрес 0xc7a2 внес 1 066 WETH в один кошелёк. Этот же адрес ранее был финансирован адресом правительства США в марте 2024 года на сумму 24.9 миллиона.
В X ZachXBT написал, что эти средства связаны с взломом Bitfinex. Он впервые сообщил об этом краже в октябре 2024 года. Даже сегодня на связанный адрес остаётся $18.5 миллиона.
Основной кошелёк связан с более чем $63million подозрительными притоками. Эти переводы были сделаны в Q4 2025 и основаны на адресах предполагаемых жертв. Несколько крупных транзакций были переведены через связанную сеть.
Два адреса отправили 13.5 млн и 15.4 млн соответственно только в декабре 2025. В ноябре были дополнительные переводы до 4 миллионов долларов через разные источники.
ZachXBT отметил, что у Джона есть история с Telegram. Зловредный человек часто продвигал своё богатство в интернете. Его Telegram ID — 8269661864.
В X ZachXBT написал, что Джон получил ещё 4.17K ETH на сумму 12.4 миллиона долларов на бирже MEXC. Деньги сразу же были добавлены к открытому адресу кошелька.
Каналы в Telegram распространяют слухи о том, кто такой Джон. По данным источников, он может быть Джоном Дагитией. В сентябре 2025 года власти арестовали человека по этому имени.
ZachXBT признал, что это должно быть подтверждено дальнейшими исследованиями. Исследователь подчеркнул, что цифровые доказательства являются уникальными.
Джон быстро отреагировал после публикации треда ZachXBT. Он удалил все имена пользователей NFT из своего аккаунта в Telegram. Его никнейм изменился сразу после раскрытия.
Как сообщил ZachXBT в X, Джон отправил транзакции “dust” на свой публичный адрес. Транзакция исходила с одного из адресов кражи. Это выглядело как попытка мести или отвлечения внимания.
ZachXBT заключил, что злоумышленники продолжают допускать критические ошибки. Они публично демонстрируют украденные средства, несмотря на очевидные риски. Джон был «ragebaited» — спровоцирован — на доказательство владения скомпрометированными кошельками.
Записи предоставляют ясные доказательства правоохранительным органам. Доказательство владения значительно облегчает будущие преследования. Этот случай показывает, как эго подрывает операционную безопасность в киберпреступности.