ZachXBT rastrea a un sospechoso de incautar fondos en Estados Unidos

El investigador de blockchain ZachXBT ha publicado nuevas acusaciones que vinculan a un actor de amenazas conocido como John (Lick) -posiblemente identificado como John Daghita- con más de 90 millones de dólares en presuntos robos de criptomonedas, incluidos fondos vinculados a direcciones de incautación del gobierno de Estados Unidos.

Cargando tweet...

- View original post

Enfrentamiento grabado

Según ZachXBT, John se cebó en un concurso de "banda por banda" (b4b) en un chat de grupo de ciberdelincuentes con otro actor, Dritan Kapplani Jr. Durante el intercambio, John supuestamente compartió monederos que mostraban 2,3 millones de dólares en Tron y más tarde movió 6,7 millones de dólares en ETH a una dirección separada. Al final de la grabación, John había transferido aproximadamente 23 millones de dólares al monedero 0xd8bc, que ZachXBT rastreó hasta entradas de presuntas víctimas y cuentas de incautación del gobierno.

Enlaces en la cadena

El análisis de ZachXBT vincula 0xd8bc a direcciones anteriores, incluyendo 0x8924 y 0xc7a2, que recibió 24,9 millones de dólares de una dirección del gobierno de Estados Unidos en marzo de 2024 relacionada con la incautación del hack de Bitfinex. Entradas adicionales por un total de más de 63 M$ estaban vinculadas a transacciones de noviembre y diciembre de 2025, junto a una reciente transferencia de 4.170 ETH (12,4 M$ ) desde MEXC.

Supuesta conexión con un contratista gubernamental

En un seguimiento, ZachXBT alegó que el padre de John es dueño de CMDSS, un contratista de TI con sede en Virginia con un contrato activo del Servicio de Alguaciles de Estados Unidos para administrar criptoactivos incautados. Aunque sigue sin estar claro cómo John pudo haber accedido a fondos vinculados al gobierno, la cuenta X, el sitio web y LinkedIn de CMDSS fueron desactivados poco después de que surgieran las acusaciones.

Outlook

ZachXBT afirma que John le envió más tarde 0,6767 ETH (1,9 mil dólares) desde la cartera en cuestión, que se comprometió a reenviar a una dirección de incautación del gobierno estadounidense. Si se verifican, las grabaciones y los rastros del monedero podrían proporcionar a las fuerzas de seguridad pruebas directas del control sobre las direcciones vinculadas a los fondos robados.