一场离奇的网络炫耀最终演变成近几个月来最清晰的加密货币主要威胁行为者链上暴露事件之一。

据报道，一个名叫约翰（John，又名“Lick”）的人被激怒，参与了一场“以牙还牙”的钱包炫耀会，这是网络犯罪圈内流行的一种对决方式，最终揭露了与超过 9000 万美元的疑似盗窃案有关的钱包，其中包括与美国政府在 Bitfinex 黑客事件中查获的资金有关的资金。

链上调查员@zachxbt记录并追踪的这起事件，凸显了加密货币犯罪中一个反复出现的模式：犯罪分子通过公开炫耀窃取的资金来破坏自身的运营安全。在本案中，后果可能十分严重，因为录音提供了钱包所有权的异常有力证据，这或许能简化未来的执法行动。

失败的“乐队对乐队”

事件的曝光始于约翰和另一位已知的威胁行为者 Dritan Kapplani Jr. 在一个私人群聊中发生的激烈争论。这场争端升级为业内人士所说的“互殴”（b4b），本质上是一场炫耀钱包的较量，以证明谁控制着更多的加密货币。

至关重要的是，整个互动过程都被录了下来。

在录像的第一部分，Dritan嘲讽John，John随即分享了他的Exodus钱包。屏幕截图显示了一个TRON地址，持有约230万美元：TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg

这场争论并没有就此结束，而是继续进行。

在第二部分中，德里坦不断嘲讽他，同时价值 670 万美元的 ETH 被实时转入以太坊钱包：0xd8bc7ea538c2e9f178a18cc148892ae914a55d08

在 b4b 交易结束时，约翰已将大约 2300 万美元转入 0xd8bc 地址。录音清晰地显示，约翰同时控制着 TRON 和以太坊钱包，所有权问题几乎没有争议。

链上追踪揭示了更广阔的图景

录音曝光后，ZachXBT开始追溯资金来源。结果发现，这起交易错综复杂，直接与政府查封的资产和疑似受害者的资金有关。

钱包 0xd8bc 从另一个地址 0x8924 收到资金，John 在录音中明确确认该地址为他所有。该地址随后于 2025 年 11 月 20 日收到 1,066 个 WETH，来源如下：

0xc7a2，通过交易

0x76c6e92c4cefda209263a214241f1b47b9cff0123e9d292d613aea3447466dd0

从这里开始，路况变得更加艰难。

地址 0xc7a2 于 2024 年 3 月从一个美国政府控制的钱包收到 2490 万美元，这与 Bitfinex 黑客攻击事件有关。ZachXBT 此前曾在 2024 年 10 月报告称，这笔转账疑似是从美国政府保管的资金中窃取的。

截至目前，仍有 1850 万美元停留在：0xc7A253fD3C61CF69d043e6184c107dF4E29475B5

这种联系使此案超越了普通的加密货币盗窃案，直接将约翰的钱包与加密货币历史上最引人注目的查封事件之一相关的资产联系起来。

新增疑似受害者资金超过6300万美元

风险敞口不仅限于与Bitfinex相关的资金。链上数据显示，仅在2025年第四季度，0xd8bc就与超过6300万美元的资金流入有关，这些资金来自疑似受害者和政府关联地址。

主要资金流入细分如下：

2025年12月

来自 0x77a722bf33787c3512d0f4fc36412140057f4223 的 1350 万美元

来自 0xf51b044f998277b17467cd713d72b403e16fad48 的 1540 万美元

2025年11月

• 来自 TRON 地址的 300 万美元

TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9

• 来自索拉纳地址的100万美元

6tMdWb3w3UaVq4JRSm1qa2s8mVwj2MYFAveJEL6S93Ua

此外，当天早些时候，有 4,170 个 ETH（约合 1240 万美元）从 MEXC 流入 0xd8bc，资金流向：0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7

综合来看，这些资金流动表明被盗资金存在系统性的累积，而不是一次性事件。

网络上的虚张声势和不断增长的路径

除了链上证据外，据报道，约翰还保留着大量的 Telegram 消息记录，他在其中公开炫耀自己的净资产，嘲笑他人“穷”，并吹嘘自己的资产。这种公开行为无疑加剧了调查人员和竞争对手的关注。

网络犯罪 Telegram 频道中流传的传言称，John 可能是 John Daghitia，据报道此人于 2025 年 9 月被捕。虽然这一身份尚未得到最终确认，但两者的重合引发了人们对该案的进一步关注，并凸显了当局可能已经熟悉此人的可能性。

ZachXBT 指出，通过进一步分析录音，可能会发现更多钱包地址，这意味着随着更多关联的发现，9000 万美元以上的数字可能还会上升。

此案有何不同之处

加密货币犯罪并非新鲜事，但此案因一个原因而显得格外突出：所有权证明。

威胁行为者通常依靠似是而非的否认、分散的钱包以及在重大盗窃案后保持沉默。相比之下，约翰在盛怒之下炫耀财富时选择共享钱包的行为，提供了罕见的直接证据，将特定地址与真实个人联系起来。这大大降低了未来采取法律行动的难度。

正如ZachXBT指出的那样，威胁行为者不断犯同样的错误，他们不是保持沉默，而是炫耀窃取的资金。在这个案例中，被竞争对手激怒反而导致了自毁前程，这可能会让约翰的名声在未来几年里一直挥之不去。

底线

最初，这只是一场出于个人虚荣心的“以牙还牙”式的炫耀，如今却演变成一起详尽的链上案件，将一名涉案人员与政府查封的资金、交易所资金流入以及数千万美元的疑似受害者损失联系起来。随着录音、钱包确认和交易记录的公开，这起事件成为了社会行为与区块链透明度碰撞的最鲜明例证之一。

对执法部门而言，这项工作无疑变得更加轻松。而对加密货币生态系统而言，这再次提醒人们，链上痕迹不会消失，私聊中的豪言壮语很容易成为公开调查的证据。