Наняли охранником, получили новоявленного миллионера $40M
Сын генерального директора компании, нанятой судебными приставами США для охраны биткоинов страны, украл у нее $40m и, похоже, скрывается.
Предыстория от zachxbt
1/ Знакомьтесь злоумышленник John (Lick), которого поймали на показе $23M в кошельке, напрямую связанном с более чем $90M предполагаемых краж у правительства США в 2024 и несколькими другими неопознанными жертвами с нояб. 2025 по дек. 2025.
2/ Ранее сегодня John поссорился в групповом чате с другим злоумышленником, известным как Dritan Kapplani Jr., чтобы посчитать, у кого больше средств в крипто-кошельках. В «The Com» это зовут band for band (b4b).
Всё взаимодействие было полностью записано.
https://x.com/zachxbt/status/1931216174903398723
3/ Dritan насмехается над John, но John показывает экран Exodus Wallet, где видно Tron-адрес с $2.3M: TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg
4/ Dritan продолжает насмехаться, в то время как в кошелёк ниже заходит ещё $6.7M в ETH: 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08
5/ После b4b John переместил в 0xd8bc примерно $23M в сумме. Запись фиксирует, что John явно контролирует оба адреса. В записях, вероятно, можно найти и другие адреса. Я начал трассировать потоки назад, чтобы проверить источник средств.
6/ 0xd8bc получает средства от 0x8924, которым в записи John подтверждает владеть. 0x8924 получил 1066 WETH от 0xc7a2 20 ноября 2025 в следующей транзакции: 0x76c6e92c4cefda209263a214241f1b47b9cff0123e9d292d613aea3447466dd0
7/ 0xc7a2 получил $24.9M от адреса правительства США в марте 2024, связанного с конфискацией в результате взлома Bitfinex это кража у правительства США, о которой я ранее писал в окт. 2024. $18.5M сейчас лежат на 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5
8/ 0xd8bc связан с притоками свыше $63M от предполагаемых жертв и адресов правительственных изъятий в Q4 2025.
Дек. 2025
$13.5M 0x77a722bf33787c3512d0f4fc36412140057f4223
$15.4M 0xf51b044f998277b17467cd713d72b403e16fad48
Нояб. 2025
$3M TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9
$1M 6tMdWb3w3UaVq4JRSm1qa2s8mVwj2MYFAveJEL6S93Ua
9/ Ещё 4.17K ETH ($12.4M) поступило с MEXC только что сегодня и ушло в 0xd8bc 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7. John активно хвастался в Telegram своим состоянием и называл других бедными. TG ID: 8269661864
10/ В криминальных Telegram-каналах ходят слухи, что John может быть John Daghitia, которого ранее арестовали в сент. 2025. Для подтверждения нужно больше расследования.
11/ Злоумышленники продолжают хвастаться украденными средствами в слитых записях вместо того, чтобы сохранять тишину после предполагаемой кражи у правительства США.
https://x.com/davidfbailey/status/2015575557849677913?s=46
Сын генерального директора компании, нанятой судебными приставами США для охраны биткоинов страны, украл у нее $40m и, похоже, скрывается.
Предыстория от zachxbt
1/ Знакомьтесь злоумышленник John (Lick), которого поймали на показе $23M в кошельке, напрямую связанном с более чем $90M предполагаемых краж у правительства США в 2024 и несколькими другими неопознанными жертвами с нояб. 2025 по дек. 2025.
2/ Ранее сегодня John поссорился в групповом чате с другим злоумышленником, известным как Dritan Kapplani Jr., чтобы посчитать, у кого больше средств в крипто-кошельках. В «The Com» это зовут band for band (b4b).
Всё взаимодействие было полностью записано.
https://x.com/zachxbt/status/1931216174903398723
3/ Dritan насмехается над John, но John показывает экран Exodus Wallet, где видно Tron-адрес с $2.3M: TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg
4/ Dritan продолжает насмехаться, в то время как в кошелёк ниже заходит ещё $6.7M в ETH: 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08
5/ После b4b John переместил в 0xd8bc примерно $23M в сумме. Запись фиксирует, что John явно контролирует оба адреса. В записях, вероятно, можно найти и другие адреса. Я начал трассировать потоки назад, чтобы проверить источник средств.
6/ 0xd8bc получает средства от 0x8924, которым в записи John подтверждает владеть. 0x8924 получил 1066 WETH от 0xc7a2 20 ноября 2025 в следующей транзакции: 0x76c6e92c4cefda209263a214241f1b47b9cff0123e9d292d613aea3447466dd0
7/ 0xc7a2 получил $24.9M от адреса правительства США в марте 2024, связанного с конфискацией в результате взлома Bitfinex это кража у правительства США, о которой я ранее писал в окт. 2024. $18.5M сейчас лежат на 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5
8/ 0xd8bc связан с притоками свыше $63M от предполагаемых жертв и адресов правительственных изъятий в Q4 2025.
Дек. 2025
$13.5M 0x77a722bf33787c3512d0f4fc36412140057f4223
$15.4M 0xf51b044f998277b17467cd713d72b403e16fad48
Нояб. 2025
$3M TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9
$1M 6tMdWb3w3UaVq4JRSm1qa2s8mVwj2MYFAveJEL6S93Ua
9/ Ещё 4.17K ETH ($12.4M) поступило с MEXC только что сегодня и ушло в 0xd8bc 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7. John активно хвастался в Telegram своим состоянием и называл других бедными. TG ID: 8269661864
10/ В криминальных Telegram-каналах ходят слухи, что John может быть John Daghitia, которого ранее арестовали в сент. 2025. Для подтверждения нужно больше расследования.
11/ Злоумышленники продолжают хвастаться украденными средствами в слитых записях вместо того, чтобы сохранять тишину после предполагаемой кражи у правительства США.
https://x.com/davidfbailey/status/2015575557849677913?s=46