Bir hacker'ın 23 milyon dolarlık ‘gösterişi’, dedektifin fonları büyük bir ABD hükümeti haczine kadar takip etmesinin ardından ters tepti

Blockchain araştırmacısı ZachXBT'ye göre, “John” olarak bilinen bir tehdit aktörünün kontrolünde olduğu iddia edilen bir kripto para cüzdanı, Bitfinex hackine ilişkin önceki bir ABD hükümeti el koyma işlemiyle bağlantılı varlıklar da dahil olmak üzere, toplam 90 milyon dolardan fazla şüpheli yasa dışı fonla ilişkilendirilmiştir.

Bir X'te yayınlanan konu, ZachXBT, “John” veya “Lick” takma adını kullanan bireyin, başka bir iddia edilen tehdit aktörüyle çevrimiçi olarak gerçekleşen hararetli bir tartışma sırasında yaklaşık 23 milyon dolar değerinde kripto para üzerindeki kontrolünü “gösterdiğinin” kaydedildiğini belirtti.

Fonlar daha sonra hükümet kontrolündeki el koyma adresleri ve diğer şüpheli mağdurlarla ilişkilendirilen cüzdanlara kadar izlenmiştir.

Olay, John ile başka bir tehdit aktörü arasında çevrimiçi bir grup sohbetinde yaşanan anlaşmazlıktan kaynaklandı. İkili, siber suç çevrelerinde “band for band” olarak bilinen, kripto para varlıkları üzerindeki kontrolü kanıtlamaya yönelik bir rekabete girdi. Tüm bu alışveriş kaydedildi.

Kayıtın bir bölümünde, John ekranını paylaşarak yaklaşık 2,3 milyon dolar değerinde Tron adresi bulunan bir Exodus cüzdanını gösteriyor. Başka bir segmentte, 6,7 milyon dolar tutarında daha fazla ether (ETH) canlı olarak, daha sonra 0xd8bc olarak tanımlanan bir Ethereum adresine transfer ediliyor. İşlemin sonunda, yaklaşık 23 milyon doların o cüzdanda toplandığı görülüyor. ZachXBT, görüntülerin John’un birden fazla adres üzerindeki kontrolünü kanıtladığını belirtti.

Fonları geriye doğru izleyen ZachXBT, 0xd8bc adresini John'un sahip olduğunu iddia ettiği başka bir cüzdan olan 0x8924 ile ilişkilendirdi. Bu adres, 0xc7a2 adresinden Kasım 2025'te 1.066 sarmalanmış ether (WETH) aldı; ZachXBT’ye göre bu cüzdan, Mart 2024’te Bitfinex hack ele geçirme işlemiyle bağlantılı bir ABD hükümet adresinden 24,9 milyon dolar aldı. Yaklaşık 18,5 milyon doların halen o cüzdanda bulunduğunu belirtti.

ZachXBT, 0xd8bc adresinin, 2025 sonlarında şüpheli mağdurlarla ilişkilendirilen adreslerden 63 milyon dolardan fazla ek giriş aldığını belirtti. Perşembe günü, cüzdan merkezi bir borsadan yaklaşık 12,4 milyon dolar değerinde 4.170 ETH daha aldı.

Davada, iki kötü niyetli kişinin Google destek personeli kılığında sahtekarca hareket ettiği ve kazandıkları haksız gelirleri sosyal medyada sergilediği 2024 yılında gerçekleşen 243 milyon dolarlık sosyal mühendislik saldırısıyla benzerlikler bulunmaktadır. Miami polisi nihayetinde her iki şüpheli tutuklandı.