Nova investigação conecta John a carteiras com milhões em transações suspeitas

O investigador ZachXBT voltou ao centro das atenções ao revelar um conjunto de conexões que podem ligar o usuário conhecido como John, também chamado de Lick, a diversas carteiras envolvidas em movimentações superiores a US$ 90 milhões. As descobertas ganharam destaque porque, segundo o analista, parte desses fundos pode ter relação com valores apreendidos pelo governo dos EUA no caso Bitfinex.

A análise ganhou impulso após a circulação de uma gravação de um confronto em grupo, prática popular em comunidades de cibercrime e chamada de band for band. Além disso, o vídeo exibiu John mostrando saldos de carteiras em tempo real, criando um rastro digital importante que pode auxiliar futuras investigações.

Durante o registro, John compartilhou a tela de sua Exodus Wallet, revelando o endereço Tron TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg, que apresentava cerca de US$ 2,3 milhões. No mesmo período, outra carteira recebeu aproximadamente US$ 6,7 milhões em ETH, relativa ao endereço 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. Em seguida, ZachXBT afirmou que John transferiu quase US$ 23 milhões para essa mesma carteira, reforçando a suspeita de que o indivíduo controlava vários dos endereços exibidos no confronto.

Rastreamento de transações revela origem dos fundos

Ao aprofundar a análise, o investigador realizou o rastreamento reverso das operações para identificar a origem dos valores. Assim, verificou que a carteira 0xd8bc recebeu recursos provenientes de 0x8924, endereço reconhecido pelo próprio John como seu durante o confronto. Além disso, essa carteira recebeu 1.066 WETH em 20 de novembro de 2025 oriundos do endereço 0xc7a2.

O analista destacou ainda que o endereço 0xc7a2 recebeu US$ 24,9 milhões, em março de 2024, de uma carteira pertencente ao governo dos EUA. Esses fundos estavam associados ao processo de apreensão ligado ao ataque à Bitfinex, já investigado anteriormente por ZachXBT. Parte desse montante, equivalente a US$ 18,5 milhões, permanece no endereço 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5.

Além disso, ZachXBT observou que o endereço 0xd8bc movimentou mais de US$ 63 milhões somente no quarto trimestre de 2025. Os valores vieram tanto de vítimas não identificadas quanto de carteiras ligadas a processos de apreensão. Entre esses repasses recentes, destacou-se a entrada de 4,17 mil ETH, totalizando cerca de US$ 12,4 milhões. Esses ativos chegaram por meio da corretora MEXC, a partir do endereço 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7.

O investigador destacou ainda que John mantinha histórico extenso no Telegram exibindo riqueza e provocando outros usuários. Seu ID era 8269661864, e rumores o associavam a John Daghitia, preso em setembro de 2025. No entanto, o analista afirmou que são necessárias novas verificações para confirmar essa identidade. Após a exposição, John teria alterado nomes ligados a NFTs e modificado seu nome de exibição no aplicativo, sinalizando possível tentativa de apagar vestígios diante do novo escrutínio público.

Essas revelações reforçam um conjunto crescente de evidências que, segundo ZachXBT, conecta John às carteiras analisadas. Portanto, o caso ganhou tração e elevou o interesse público, principalmente após os ajustes rápidos feitos pelo usuário, que sugerem preocupação com a repercussão das descobertas.