Кіберзлочинець хизується $23M , пов’язаним із викраденням уряду США

_ Злочинець-агент John Lick, який хизувався наявністю 23 мільйонів доларів у гаманцях на записі, втратив свою прикриття. Виявлені адреси пов’язані з більш ніж $90 мільйоном підозрюваних викрадених коштів, що належать урядовим рахункам США та іншим жертвам, як показано у прямому конфлікті._

Гордость кіберзлочинця може було визначити його долю. Джон “Lick” публічно показав $23 мільйон у цифрових активів. Ці кошти безпосередньо пов’язані з підозрюваними крадіжками уряду, що перевищують $90 мільйон.

За даними блокчейн-інвестигатора ZachXBT у X, витік стався під час онлайн-конфлікту. Джон вступив у гарячу суперечку з іншим злочинцем, Dritan Kapplani Jr. Обговорення зосереджувалося на тому, хто має більше криптовалютних багатств.

1/ Знайомтесь із злочинцем John (Lick), який був спійманий, показуючи $23M у гаманці, безпосередньо пов’язаному з $90M+ підозрюваних крадіжок у США у 2024 році та кількох інших невідомих жертв з листопада 2025 по грудень 2025. pic.twitter.com/SBAFU5hTnE

— ZachXBT (@zachxbt) 23 січня 2026

Джерело: zachxbt

Провал виклику “Band for Band”

ZachXBT детально описав інцидент у треді на X. Конфлікт стався у груповому чаті. Обидві сторони погодилися довести своє багатство за допомогою скріншотів гаманців.

Обмін був повністю записаний. Джон зробив скріншот свого гаманця Exodus під час суперечки. Гаманець показував Tron-адресу, що спочатку містила $2.3 мільйона.

З напруженістю, що зростала, Джон перемістив додаткові кошти. Він переказав ETH на суму $6.7 мільйонів у інший гаманець. Загалом сума згодом досягла приблизно $23 мільйонів на зв’язаних адресах.

ZachXBT підтвердив, що Джон контролює кілька адрес гаманців. Записи зафіксували чітке підтвердження власності. Джон конкретно підтвердив контроль над адресою 0x8924 під час обміну.

Відстеження викрадених урядових коштів

Потік грошей був простежений блокчейн-інвестигатором. У листопаді 2025 року адреса 0xc7a2 внесла 1,066 WETH у один гаманець. Та сама адреса раніше була профінансована з американського урядового рахунку у березні 2024 року на 24.9 мільйона.

У X ZachXBT написав, що ці кошти — це хак Bitfinex. Спершу він повідомив про цей крадіжку в жовтні 2024 року. Навіть сьогодні на зв’язаній адресі залишилось $18.5 мільйонів.

Основний гаманець пов’язаний з понад $63million підозрілими надходженнями. Ці перекази були зроблені у Q4 2025 і базуються на адресах підозрюваних жертв. Кілька великих транзакцій були переказані через зв’язану мережу.

Два адреси відправили 13.5 мільйонів і 15.4 мільйонів відповідно, лише у грудні 2025 року. У листопаді були додаткові перекази до 4 мільйонів доларів через різні джерела.

Сліди та відбитки пальців

ZachXBT зазначив, що у Джона є історія з Telegram. Зловмисник часто просував своє багатство в інтернеті. Його ID у Telegram — 8269661864.

У X ZachXBT повідомив, що Джон отримав ще 4.17K, що становить 12.4 мільйони доларів у Eth на біржі MEXC. Гроші одразу додалися до відкритого гаманця.

Канали Telegram поширювали чутки про те, хто такий Джон. За даними джерел, він може бути Джоном Daghitia. У вересні 2025 року влада заарештувала особу з цим ім’ям.

ZachXBT визнав, що це потрібно підтвердити додатковими дослідженнями. Вчений наголосив, що цифрові докази є чіткими.

Негайні наслідки та спроби приховати

Джон швидко відреагував після публікації треду ZachXBT. Він видалив усі імена NFT з свого Telegram-акаунта. Його ім’я користувача одразу змінилося після викриття.

Як повідомив ZachXBT у X, Джон надіслав “dust” транзакції на свою публічну адресу. Транзакція походила з однієї з адрес крадіжки. Це виглядало як спроба помсти або відволікання.

ZachXBT зробив висновок, що злочинці продовжують робити критичні помилки. Вони публічно демонструють викрадені кошти, незважаючи на очевидні ризики. Джон був “ragebaited” — змушений довести власність на зламані гаманці.

Записи надають чіткі докази для правоохоронних органів. Докази власності значно полегшують майбутнє притягнення до відповідальності. Цей випадок демонструє, як его може підривати операційну безпеку у кіберзлочинності.