Ончейн-исследователь ZachXBT заявил, что установил связь между хакером Джоном (Lick) и рядом адресов, связанных с кражами средств с адресов правительства США. По данным эксперта, речь идет о более чем $90 млн, которые поступили на эти адреса в 2024 году, а также о ряде переводов в ноябре-декабре 2025 года.
ZachXBT опубликовал фрагменты записи из приватного чата, где Джон вступил в «битву кошельков» с другим киберпреступником, Дританом Капплани-младшим.
Во время демонстрации баланса Джон показал TRON-адрес с $2,3 млн, а также кошелек, на который впоследствии переместили еще $6,7 млн в Ethereum. Общая сумма активов на этом кошельке составила около $23 млн. Видео также подтверждает контроль над адресом, который ранее получил $24,9 млн от правительственного кошелька, фигурировавшего в деле Bitfinex, отметил эксперт.
Кошелек с балансом $6,7 млн. Данные: ZachXBT.
Кошелек с балансом $2,3 млн. Данные: ZachXBT.
По данным исследователя, Джон активно хвастался состоянием, унижал других пользователей и публиковал скриншоты с балансами. После публикации расследования он быстро удалил NFT-имена из профиля в Telegram и сменил никнейм.
ZachXBT также сообщил, что после выхода публикации Джон отправил «пылевую» транзакцию на адрес исследователя. Эксперт добавил, что в чатах среди хакеров ходят слухи, что Джон — это Джон Дагития, которого задержали в сентябре 2025 года. Однако эта информация пока не подтверждена.
Эксперт добавил, что отец Джона Дагитии владеет компанией CMDSS, которая в настоящее время имеет активный контракт с правительством Виргинии. В частности, CMDSS получила контракт на поддержку Управления маршалов США в надзоре и реализации конфискованных криптоактивов. Однако до сих пор остается неизвестным, как именно хакер получил доступ к этим средствам через своего отца, отметил аналитик.
Напомним, согласно отчету Chainalysis, криптомошенники украли рекордные $17 млрд в 2025 году.
Сообщение ZachXBT раскрыл связанного с кражей $90 млн из правительственных кошельков США хакера появились сначала на INCRYPTED.


