PANewsは1月23日、暗号資産調査員ZachXBTの投稿によると、「John（オンライン名Lick）」という偽名を使うハッカーが、2300万ドル相当のウォレットアドレスを誇示していることが判明したと報じた。このアドレスは、2024年に米国政府から盗まれた9000万ドル以上、そして2025年11月から12月にかけて他の身元不明の被害者数名の資産に直接関連している。

この暴露は、「ジョン」と別のハッカーであるドリタン・カプラニ・ジュニア氏との間でグループチャット内で行われた「資産比較」の議論に端を発しており、その内容は録音されていました。ZachXBTは、公開されているオンチェーンデータの分析を通じて、このアドレスが複数の大規模な窃盗事件に関連していることを明らかにしました。