Crypto-„Flex“ mit Folgen legt Wallet im Wert von 90 Millionen US-Dollar offen, die mit der Beschlagnahmung durch die US-Regierung verbunden ist

Eine Kryptowährungs-Wallet, die angeblich von einem Bedrohungsakteur namens „John“ kontrolliert wird, wurde mit mehr als 90 Millionen US-Dollar an verdächtigen illiciten Mitteln in Verbindung gebracht, darunter Vermögenswerte, die mit einer früheren US-Regierungsbeschlagnahme im Zusammenhang mit dem Bitfinex-Hack verbunden sind, so der Blockchain-Ermittler ZachXBT.

In a Thread veröffentlicht auf X, ZachXBT sagte, die Person – die das Pseudonym „John“ oder „Lick“ verwendet – wurde dabei aufgezeichnet, wie sie während eines hitzigen Online-Austauschs mit einem weiteren mutmaßlichen Bedrohungsakteur die Kontrolle über rund 23 Millionen US-Dollar in Kryptowährungen „zur Schau stellte“.

Die Gelder konnten später auf Wallets zurückverfolgt werden, die mit regierungsseitig kontrollierten Beschlagnahmeadressen und weiteren mutmaßlichen Opfern in Verbindung stehen.

Der Vorfall entstand aus einem Streit zwischen John und einem anderen Bedrohungsakteur in einem Online-Gruppenchat. Die beiden lieferten sich einen sogenannten „Band-for-Band“-Wettstreit, wie er in Cyberkriminalitätskreisen bekannt ist, um die Kontrolle über Kryptowährungsbestände zu beweisen. Der gesamte Austausch wurde aufgezeichnet.

In einem Abschnitt der Aufnahme teilt John seinen Bildschirm und zeigt eine Exodus-Wallet mit einer Tron-Adresse, die etwa 2,3 Millionen US-Dollar hält. In einem anderen Segment werden live zusätzlich 6,7 Millionen US-Dollar in Ether ETH$2.946,19 auf eine Ethereum-Adresse überwiesen, die später als 0xd8bc identifiziert wird. Am Ende des Austauschs wurden rund 23 Millionen US-Dollar in dieser Wallet zusammengeführt. ZachXBT erklärte, dass das Filmmaterial Johns Kontrolle über mehrere Adressen belegt.

Die Rückverfolgung der Gelder führte ZachXBT zu der Wallet 0xd8bc, die er mit einer weiteren Wallet, 0x8924, in Verbindung brachte, deren Eigentum John angeblich bestätigte. Diese Adresse erhielt im November 2025 1.066 Wrapped Ether (WETH) von 0xc7a2, einer Wallet, von der ZachXBT sagte, dass sie im März 2024 24,9 Millionen US-Dollar von einer US-Regierungsadresse erhalten habe, die mit der Beschlagnahmung der Bitfinex-Hacks in Verbindung steht. Ungefähr 18,5 Millionen US-Dollar verbleiben laut seiner Aussage noch in dieser Wallet.

ZachXBT fügte hinzu, dass 0xd8bc im späten Jahr 2025 mehr als 63 Millionen US-Dollar an zusätzlichen Zuflüssen von Adressen erhielt, die mit mutmaßlichen Opfern in Verbindung stehen. Am Donnerstag erhielt die Wallet weitere 4.170 ETH im Wert von etwa 12,4 Millionen US-Dollar von einer zentralisierten Börse.

Der Fall weist Parallelen zu einem Social-Engineering-Hack in Höhe von 243 Millionen US-Dollar im Jahr 2024 auf, bei dem sich die beiden Täter als Google-Support-Mitarbeiter ausgaben, bevor sie ihre unrechtmäßig erworbenen Gewinne in den sozialen Medien zur Schau stellten. Die Polizei von Miami beide Verdächtige festgenommen.