ZachXBT onthult crypto wallets gelinkt aan diefstal van US overheid

In de wereld van crypto en cybercrime duikt weer een nieuw hoofdstuk op. Onderzoeksaccount ZachXBT heeft opnieuw een vermeende dief in de spotlights gezet: een figuur die zichzelf “John” of “Lick” noemt. Door een bizarre online ruzie in een Telegram groep kwam ineens een hele reeks verdachte wallet adressen boven water, samen goed voor meer dan $90 miljoen aan mogelijk gestolen crypto.

Ethereum is verkrijgbaar bij Bitvavo en Bybit.

Een ruzie met gevolgen

Het begon allemaal met een discussie tussen John en een andere cybercrimineel, Dritan Kapplani Jr., in een groep genaamd “The Com”. In die scene is het normaal om te laten zien wie de dikste wallet heeft, iets wat ze daar “band for band” noemen. Tijdens het gevecht begon John zijn Exodus Wallet te tonen via een livestream, en wat daar te zien was, is behoorlijk schokkend.

Opnames tonen dat John controle heeft over meerdere wallets met miljoenen aan crypto, waaronder een Tron adres met $2,3 miljoen en een Ethereum wallet (0xd8bc) waar uiteindelijk in totaal $23 miljoen op werd gestort. Nog opvallender: één van de gekoppelde adressen blijkt in 2024 maar liefst $24,9 miljoen te hebben ontvangen van een adres van de Amerikaanse overheid, afkomstig uit een eerdere inbeslagname van fondsen rond de Bitfinex hack.

Verbanden met eerdere diefstallen en identiteit

Via blockchain analyses van ZachXBT blijkt dat John’s wallet nog veel meer verdachte transacties heeft ontvangen. In totaal stroomde er meer dan $63 miljoen binnen van andere verdachte adressen in Q4 2025, waaronder fondsen die waarschijnlijk van andere slachtoffers of overheidsbronnen afkomstig zijn. Zelfs vandaag stroomde er nog 4.170 ETH, ter waarde van $12,4 miljoen, binnen vanaf MEXC.

Volgens geruchten op Telegram zou John dezelfde persoon kunnen zijn als John Daghitia, die in september 2025 werd opgepakt. Hoewel dat nog niet bevestigd is, draagt het allemaal bij aan het groeiende bewijs tegen hem. Ondertussen reageerde John nogal voorspelbaar: hij veranderde zijn Telegram gebruikersnaam en verwijderde zijn NFT gerelateerde info uit zijn profiel. Maar niet voordat hij ZachXBT’s publieke wallet ‘zachxbt.eth’ nog snel een “dust” transactie stuurde, alsof hij wilde zeggen: ‘ik weet dat je kijkt’.

1/ Meet the threat actor John (Lick), who was caught flexing $23M in a wallet address directly tied to $90M+ in suspected thefts from the US Government in 2024 and multiple other unidentified victims from Nov 2025 to Dec 2025.

— ZachXBT (@zachxbt) · January 23, 2026