El detective en cadena ZachXBT acaba de desenmascarar a un ladrón de criptomonedas que no podía callarse. Se hace llamar John (Lick) y fue descubierto mostrando $23 millones en criptomonedas, que ahora están vinculados a más de $90 millones en fondos robados.
Eso incluye dinero de una billetera del gobierno de EE. UU. Todos los recibos están en la cadena, y la historia comenzó cuando John tuvo una tontería en un chat de Telegram.
Ese mismo día, John empezó a discutir con otro estafador, Dritan Kapplani Jr., sobre quién tenía más criptomonedas. En su mundo, se le llama banda por banda, o b4b. La conversación fue grabada de principio a fin.
En la primera parte, Dritan no dejaba de burlarse de John. Así que John compartió su pantalla para presumir de su billetera Exodus . Una dirección, una Tron , contenía 2,3 millones de dólares: TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg .
En la segunda parte de la llamada, Dritan siguió troleándolo mientras otros $6.7 millones en ETH llegaban a una billetera diferente: 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08 . Para cuando terminó la exhibición, John había reunido $23 millones en total en esa misma dirección. La controlaba por completo, al igual que la de Tron . Todo eso quedó grabado en el video.
Zach no se detuvo ahí. Repasó las transacciones. Esa 0xd8bc había recibido criptomonedas de otra billetera: 0x8924 . En la grabación, John dijo en voz alta que también era dueño de esa. El 20 de noviembre de 2025, 0x8924 recibió 1066 WETH de una tercera billetera: 0xc7a2 . El ID de la transacción era 0x76c6e92c4cefda209263a214241f1b47b9cff0123e9d292d613aea3447466dd0 .
Esa 0xc7a2 había recibido previamente 24,9 millones de dólares de una billetera del gobierno estadounidense en marzo de 2024. Esa transacción estaba vinculada a fondos que el gobierno incautó en el ataque a Bitfinex. Zach ya había señalado esa misma dirección en una publicación de octubre de 2024. Hoy, 18,5 millones de dólares aún se encuentran en 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5 .
Aparecieron más señales de alerta. Esa misma 0xd8bc está vinculada a 63 millones de dólares provenientes de billeteras sospechosas durante el cuarto trimestre de 2025. Este es el desglose, según Zach:
0x77a722bf33787c3512d0f4fc36412140057f42230xf51b044f998277b17467cd713d72b403e16fad48TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw96tMdWb3w3UaVq4JRSm1qa2s8mVwj2MYFAveJEL6S93UaLuego está la actividad de hoy. 4170 ETH, con un valor aproximado de $12.4 millones, llegaron de MEXC a la misma 0xd8bc . El ETH pasó por esta billetera: 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7 .
John claramente no se esconde. Su cuenta de Telegram tiene un largo historial de alardear de lo rico que es y de llamar a la gente pobre. Su nombre de usuario está vinculado al ID de TG 8269661864. Tras la publicación de Zach, borró rápidamente sus nombres de usuario de NFT y cambió su nombre de usuario, pero ya era demasiado tarde.
“Los rumores que circulan en los canales de Telegram dedicados a delitos cibernéticos indican que John podría ser John Daghitia, quien fue arrestado en septiembre de 2025. Aunque se necesita más investigación para confirmarlo por completo”, dijo Zach.
Para colmo, alguien usó una de las billeteras robadas para enviar polvo a zachxbt.eth como respuesta al hilo. El hash de la transacción fue 0x25d3b02b17ccf5f0867bfbaa86c4cb918766d2b79e30cdcb7847298febfa2d15 .
Únase a una comunidad premium de comercio de criptomonedas gratis durante 30 días (normalmente $100/mes).