Einblick in den mutmaßlichen 40-Millionen-Dollar-Diebstahl bei Krypto-Wallets der US-Regierung

Normalerweise hört man von Regierungsbehörden wie dem Justizministerium (DOJ), die … beschlagnahmen. Bitcoin (BTC + 0.53%) von Kriminellen, doch diesmal ist genau das Gegenteil eingetreten. Jemand hat Kryptowährung im Wert von mehreren zehn Millionen Dollar aus Wallets gestohlen, die mit der US-Regierung in Verbindung stehen.

Schauen wir uns also an, was genau passiert ist und wer angeblich hinter dem Vorfall steckt.

Wie angeblich Krypto-Wallets der US-Regierung kompromittiert wurden

Zum Scrollen wischen →

Letzte Woche wandte sich der Blockchain-Experte ZachXBT an X (ehemals Twitter), um seine Untersuchung zu dem Vorfall zu teilen, wodurch dieser ins Rampenlicht rückte.

„Hier ist der Bedrohungsakteur John (Lick), der dabei erwischt wurde, wie er mit 23 Millionen Dollar auf einer Wallet-Adresse prahlte, die in direktem Zusammenhang mit mutmaßlichen Diebstählen von über 90 Millionen Dollar von der US-Regierung im Jahr 2024 und mehreren anderen nicht identifizierten Opfern von November 2025 bis Dezember 2025 steht“, postete der On-Chain-Ermittler am vergangenen Freitag auf X.

ZachXBT behauptete, dass die Person hinter der Überweisung von digitalen Vermögenswerten im Wert von 40 Millionen Dollar aus der Regierungs-Wallet jemand sei, der mit dem Chef eines Unternehmens verwandt sei, das vor einigen Jahren von einer Bundesbehörde mit der Verwahrung der beschlagnahmten Kryptowährung beauftragt wurde.

Die Brieftasche wurde von der Regierungsbehörde zur Aufbewahrung von Geldern verwendet, die sie von Einzelpersonen beschlagnahmt hatte.

Bei der im Rahmen der Ermittlungen identifizierten Person handelt es sich um John „Lick“ Daghita, den Sohn von Dean Daghita, dem Geschäftsführer des in Virginia ansässigen Unternehmens CMDSS, das wichtige Dienstleistungen für das Justizministerium und das Verteidigungsministerium erbringt.

Wie ZachXBT schrieb:

Ende 2024 war das Unternehmen ausgewählt Der US Marshals Service unterstützt die Verwaltung und Verwertung beschlagnahmter oder eingezogener Kryptowährungen. Diese Vermögenswerte werden in die Kategorien „Klasse 2-4“ eingeteilt, wozu auch solche Coins gehören, die nicht an großen zentralisierten Kryptobörsen (CEXs) gelistet sind.

Dies ist von Bedeutung, da US-Präsident Donald Trump letztes Jahr eine Exekutivanordnung unterzeichnete, die ein strategische Kryptoreserve für die Vereinigten Staaten, finanziert durch die vom Finanzministerium eingezogenen digitalen Vermögenswerte, und sollte daher nicht liquidiert werden.

Als das Weiße Haus erstmals ankündigte, die Einrichtung einer nationalen Krypto-Reserve zu erwägen, CoinDesk berichtet Eine mit der Angelegenheit vertraute Quelle gab an, dass der US Marshals Service nicht genau wisse, wie viel Kryptowährung er verwahre.

Darüber hinaus verfügte die Behörde nicht einmal über eine grobe Schätzung ihrer Bitcoin-Bestände. Der Bericht aus dem letzten Jahr stellte fest, dass sich USMS auf Tabellenkalkulationen stützte, denen eine angemessene Bestandskontrolle fehlte.

„Soweit ich weiß, erledigt der USMS das derzeit per Tastendruck in einer Excel-Tabelle“, sagte Chip Borman damals gegenüber CoinDesk. Borman ist Vizepräsident für Akquisitionsstrategie und Angebotserstellung bei der Addx Corporation, einem Technologieanbieter für die US-Regierung, der ebenfalls eine Absage für einen USMS-Auftrag erhielt. „Ein falscher Tag und sie riskieren einen Milliarden-Dollar-Fehler“, sagte er.

Andere berichteten ebenfalls über die „sehr unsicheren“ Praktiken des USMS im Umgang mit Krypto-Assets. Die Behörde hat seit Langem Schwierigkeiten, ihre Bestände zu verwalten und nachzuverfolgen.

„Der USMS verfügte nicht über angemessene Richtlinien in Bezug auf die Lagerung, Quantifizierung, Bewertung und Veräußerung beschlagnahmter Kryptowährungen, und in einigen Fällen waren die Vorgaben widersprüchlich“, so das Büro des Generalinspekteurs (OIG). sagte bereits im Jahr 2022. Und bis Ende dieses Jahres hatte der USMS bekannt dass ein Software-Update dazu geführt habe, dass die Kontrolle über zwei Ether-Wallets verloren gegangen sei, und dass man deshalb nach einem Auftragnehmer suche, der bei der Abwicklung von Kryptowährungen helfen könne.

Die älteste Bundesstrafverfolgungsbehörde der USA, die dem Justizministerium untersteht und die Bundesjustiz unterstützt, verwaltet Vermögenswerte wie Bargeld, Schmuck, Fahrzeuge, Immobilien und Kryptowährungen, die von den Strafverfolgungsbehörden im Rahmen von strafrechtlichen Ermittlungen beschlagnahmt werden.

Im Oktober 2024 erteilte der USMS dem CMDSS einen Vertrag zur Bearbeitung der nicht zum Mainstream gehörenden beschlagnahmten Kryptowährungen der Behörde.

CMDSS sicherte sich den Regierungsauftrag und setzte sich dabei gegen Konkurrenten wie Wave Digital Assets durch. Einspruch eingelegt mit dem US Government Accountability Office. Es argumentierte, dass CMDSS nicht über die erforderlichen Lizenzen der Securities and Exchange Commission (SEC) und der Financial Industry Regulatory Authority (FINRA) verfügt.

– Les Borsai, Mitbegründer von Wave, sagte dies letztes Jahr in einem Interview mit CoinDesk.

In ihrem Protest stellte Wave auch Fragen zur Beschäftigung eines ehemaligen USMS-Beamten durch CMDSS, der Zugang zu nicht-öffentlichen Informationen hat. Dies, so Wave, stelle einen potenziellen Interessenkonflikt dar, den der Marshals Service nicht ordnungsgemäß untersucht habe.

Die GAO verweigert den Protest, obwohl er die Bewertung der Behörde für unangemessen hält.

Die digitale Spur und die fatale Flexibilität

Da es dem USMS an einem Rahmenwerk zur Verfolgung und Sicherung digitaler Vermögenswerte mangelte, wandte er sich an CMDSS, das nun offenbar im Mittelpunkt der Ermittlungen zu dem mutmaßlichen Diebstahl steht.

Laut ZachXBT ist „es zum jetzigen Zeitpunkt noch immer unklar, wie John Zugang von seinem Vater erhalten hat.“

Seitdem der Zusammenhang zwischen der betreffenden Person und CMDSS vermutet wurde, hat das Unternehmen seine Website, sein X-Konto und sein LinkedIn-Profil deaktiviert. Auch das X-Konto des Vaters wurde gesperrt. deaktiviert.

Was den On-Chain-Detektiv ZachXBT auf die Situation aufmerksam machte, war eine Videoaufzeichnung in einem Telegram-Chat, in der ein Benutzer namens Lick oder John Daghita angeblich „in einem Gruppenchat in einen heftigen Streit mit einer anderen Person namens Dritan Kapplani Jr. geriet, um herauszufinden, wer mehr Guthaben in Krypto-Wallets hatte.“

Die gesamte Interaktion, in der John Daghita angeblich versuchte, seine finanzielle Lage durch Folgendes zu demonstrieren: Band für Band wurde vollständig aufgezeichnet.

Um seine Vermögenswerte zu präsentieren, teilte die betreffende Person eine Bildschirmaufnahme, die eine nicht verwahrte Exodus-Wallet mit 2.3 Millionen Dollar zeigte. TRON (TRX) AdresseWährend Dritan ihn jedoch weiterhin verspottete, soll John Daghita in Echtzeit weitere 6.7 Millionen Dollar in Ether (ETH) auf dieselbe Wallet transferiert haben.

Beide Adressen sollen von der betreffenden Person kontrolliert werden. ZachXBT merkt an, dass in den Aufnahmen wahrscheinlich weitere Adressen zu finden sind. Bis zum Ende des Konflikts soll John Daghita insgesamt 23 Millionen US-Dollar in eine Wallet transferiert haben, die ZachXBT mit der Adresse 0xd8bc in Verbindung brachte.

Um die Herkunft der Gelder zu überprüfen, verfolgte der Blockchain-Ermittler den Geldfluss zurück und stellte fest, dass die Adresse 0xd8bc zuvor 1066 WETH von 0xc7a2 erhalten hatte. Und davor waren im März 2024 24.9 Millionen US-Dollar an die Adresse 0xc7a2 überwiesen worden.

Diese spezielle Überweisung erfolgte von einer Regierungsadresse aus, auf der beschlagnahmte Vermögenswerte von Bitfinex verwahrt wurden.

Bitfinex, eine der größten Kryptowährungsbörsen, erlitt 2016 einen Sicherheitsvorfall, bei dem 119,756 BTC gestohlen wurden. Der Hack hatte damals erhebliche Auswirkungen auf den Markt; der Bitcoin-Kurs fiel nach Bekanntwerden des Angriffs um etwa 20 %.

Jahrelang blieben die meisten gestohlenen Gelder unberührt in Wallets. Zwischen 2020 und 2021 wurden kleinere Transaktionen in Höhe von mehreren hundert Millionen BTC aus Wallets beobachtet, die mit dem Datenleck in Verbindung standen. Im Jahr 2022 wurden 94,643 BTC (damals im Wert von 3.6 Milliarden US-Dollar) auf eine neue Adresse zusammengeführt.

Die Strafverfolgungsbehörden verfolgten die Transaktionen, woraufhin das US-Justizministerium die Beschlagnahme von über 94,000 BTC aus dem Angriff bekannt gab, nachdem eine Datei mit privaten Schlüsseln, die mit dem Hack in Verbindung standen, entschlüsselt worden war. Ilya Lichtenstein und seine Frau Heather Morgan wurden ebenfalls wegen Verschwörung zur Geldwäsche gestohlener Bitcoins verhaftet. Im Jahr 2023 bekannte sich das Paar der Anklage schuldig, und im darauffolgenden Jahr wurde Lichtenstein zu fünf Jahren Haft verurteilt. Vorzeitige Freigabe gesichert in diesem Jahr. Morgan erhielt eine Haftstrafe von 18 Monaten wegen Betrugs und Verschwörung.

Was die Gelder selbst betrifft, so haben sie der US-Regierung geholfen, zu einem der größte Inhaber von Bitcoin.

Im Januar 2025 genehmigte ein US-Gericht die Rückgabe von beschlagnahmten Bitcoins im Wert von rund 9 Milliarden Dollar an Bitfinex im Rahmen freiwilliger Wiedergutmachungsvereinbarungen, die mit Absprachen mit den Verurteilten verbunden waren.

Zu dieser Zeit auch die US-Regierung sagte Die gestohlenen Bitcoins sollten an die Börse zurückgegeben werden.

„Aus den vorgenannten Gründen gibt es in diesem Verfahren kein ‚Opfer‘ für die konkreten Straftaten, wegen derer die Angeklagten verurteilt wurden“, erklärte die Regierung in einer Eingabe an das US-Bezirksgericht für den District of Columbia. „Das Gericht ist jedoch befugt, gemäß den Vereinbarungen der Angeklagten über ihr Geständnis eine freiwillige Wiedergutmachung anzuordnen. Diese freiwillige Wiedergutmachung sollte alle aus der gehackten Bitfinex-Wallet beschlagnahmten Vermögenswerte umfassen, und diese Vermögenswerte sollten gemäß den Vereinbarungen über ihr Geständnis als Sachleistung an Bitfinex zurückgegeben werden.“

Eskalation, Geldwäsche und die Folgen

In seinem X-Beitrag vom 23. Januar merkte ZachXBT an, dass es sich um einen angeblichen Diebstahl von USG handele, über den er bereits im Oktober 2024 berichtet hatte.

Er stellte damals fest, dass etwa 20 Millionen US-Dollar an beschlagnahmten Geldern der US-Regierung abgehoben worden waren und vermutlich gestohlen wurden. Der Großteil des Geldes wurde jedoch innerhalb eines Tages zurückgegeben, mit Ausnahme der 700,000 US-Dollar, die über Devisenbörsen abgehoben wurden und nicht wiedergefunden werden konnten.

Zusätzlich zu all dem fand ZachXBT eine weitere Adresse, die John Daghita gehört und auf die im vierten Quartal des letzten Jahres 63 Millionen Dollar aus von der Regierung beschlagnahmten Adressen und mutmaßlichen Opfern flossen.

Die nachverfolgten Aktivitäten zeigen, dass Gelder von mit Beschlagnahmungen in Verbindung stehenden Adressen in zwischengeschaltete Wallets transferiert wurden. Dort wurden die Vermögenswerte aufgeteilt und anschließend wieder zusammengeführt, bevor sie über mehrere Zwischenstationen weitergereicht wurden. Verdächtige Vermögenswerte wurden über zentralisierte und dezentrale Börsen, Non-Custodial-Dienste und Cross-Chain-Swap-Plattformen geleitet. Der Experte merkte an:

Er erklärte außerdem, dass Gerüchte, die in Telegram-Kanälen für Cyberkriminalität kursieren, darauf hindeuten, dass es sich bei der betreffenden Person um John Daghita handeln könnte, der zuvor verhaftet im September 2025, wobei jedoch weitere Forschung erforderlich ist, um dies zu bestätigen.

„Anstatt nach einem angeblichen Vorfall mit Beteiligung der US-Regierung einfach zu schweigen, prahlen die Bedrohungsakteure weiterhin mit ihren Geldern in durchgesickerten Aufnahmen“, sagte ZachXBT und merkte an, dass die Person durch das angebliche Teilen von Eigentumsnachweisen für die betroffenen Wallets „es den Strafverfolgungsbehörden in Zukunft leicht macht“.

Nachdem ZachXBT die Telegram-Konto-ID veröffentlicht hatte, änderte der Nutzer umgehend seinen Anzeigenamen und löschte alle seine NFT-Benutzernamen. Kurz darauf soll er 20 US-Dollar in ETH an ZachXBTs öffentliche Adresse zachxbt.eth von einer der mit den Ermittlungen in Verbindung stehenden Adressen gesendet haben.

Ein paar Tage später soll der Nutzer erneut auf Telegram getrollt und ZachXBT weitere 0.6767 ETH (1.9 Tsd. US-Dollar) der mutmaßlichen Regierungsgelder an seine öffentliche Wallet-Adresse gesendet haben, die laut Aussage des Blockchain-Ermittlers an eine USG-Beschlagnahmeadresse weitergeleitet werden soll.

Doch das ist noch nicht alles. Die mit dem mutmaßlichen Vorfall in Verbindung stehende Wallet brachte daraufhin eine auf Solana basierende Meme-Währung namens John Daghita mit dem Tickersymbol LICK heraus, wobei die Wallet 40 % des Gesamtbestands hielt.

„John Daghita (@lick), der mit der 40-Millionen-Dollar-Bewegung der US-Regierung in Verbindung steht, hat gerade $LICK auf Pumpfun gestartet und streamt live auf Telegram. Er hält 40 % des Angebots von Unhinged.“ gepostet Bubblemaps, eine Analyseplattform für On-Chain-Handel und -Untersuchungen.

Eine hohe Konzentration des Token-Angebots in der Wallet einer einzelnen Person birgt das Risiko der Marktmanipulation. Neben der Möglichkeit, dass Insider den Preis kontrollieren, signalisiert ein so hoher Anteil an Token in einer Wallet ein hohes Risiko von sogenannten „Rug Pulls“. Dabei verkauft der Hauptinhaber seine Anteile, was zu einem drastischen Wertverfall des Tokens führt, wie es Berichten zufolge im Fall von LICK selbst geschehen ist.

Der Token wurde auf Pump.fun, einer beliebten Launchpad-Plattform für Meme-Coins im Solana-Netzwerk, eingeführt, die bereits zur Erstellung von insgesamt ... genutzt wurde. 15.6 Millionen Token in nur etwas mehr als zwei Jahren. Daten haben gezeigt, dass die überwiegende Mehrheit der Token, die auf Pump.fun eingeführt wurden, über 98%weisen Merkmale auf, die mit Pump-and-Dump-Schemata in Verbindung stehen.

LICK wurde Anfang dieser Woche eingeführt und erreichte innerhalb von weniger als 24 Stunden kurzzeitig eine Marktkapitalisierung von rund 915,000 US-Dollar. Die Wallet, die den Token einsetzte, hatte frühzeitig LICK-Coins angesammelt, als der Markt noch unter 21 US-Dollar lag. Über Nacht stürzte der Wert des Tokens jedoch um mehr als 97 % ab.

Die unvermeidliche Abrechnung

Bislang wurden zwar noch keine Anklagen erhoben, die Ermittlungen haben jedoch begonnen. Anfang dieser Woche erklärte Patrick Witt, Exekutivdirektor des Beratergremiums des US-Präsidenten für digitale Vermögenswerte, angegeben auf X dass die Behörden den Vorfall untersuchen.

Der US Marshals Service (USMS) hat bestätigt, dass er gegen den Sohn eines Mitarbeiters eines Dienstleisters des US-Justizministeriums ermittelt, der mit der Verwaltung beschlagnahmter digitaler Vermögenswerte beauftragt war. Ihm wird vorgeworfen, Kryptowährungen im Wert von über 40 Millionen US-Dollar unrechtmäßig entwendet zu haben. Brady McCarron, Leiter der Öffentlichkeitsarbeit des USMS, lehnte weitere Kommentare zu dem Fall ab, solange die Ermittlungen andauern.

Während die Bundesbehörden eine Untersuchung des Vorfalls einleiten, drohen John Daghita mögliche Anklagen, unter anderem wegen Diebstahls von Staatseigentum, Geldwäsche und Betrugs mittels Telekommunikation, falls sich die Vorwürfe vor Gericht als begründet erweisen.

Die Situation entwickelt sich noch, aber wichtig ist, dass die Regierung erst dann beschlossen hat, die Vorgänge zur Kenntnis zu nehmen, nachdem ZachXBT diese Details geliefert hatte. Dies unterstreicht den reaktiven Charakter der derzeitigen Aufsichtstätigkeit der Behörde.

Das Versäumnis von Bundesbehörden, solche Vorfälle zu verhindern oder zu unterbinden, verdeutlicht den Bedarf an erhöhter Sorgfalt, Verantwortlichkeit und grundlegender operativer Sicherheit. Die mangelnde Überwachung und Sicherung staatlich kontrollierter Krypto-Wallets unterstreicht, wie viel Arbeit den Behörden im Umgang mit digitalen Vermögenswerten noch bevorsteht.

Wie der On-Chain-Analyst Tay Vano auf X vermerktSeitdem der Fall erstmals bekannt wurde, soll die betreffende Person Gelder transferiert, Werbegeschenke verteilt und eine Memecoin eingeführt haben, während die US-Regierungsbehörden lediglich „eine Untersuchung eingeleitet haben. Um zu ermitteln.“

Regierungsbehörden wurden für ihre Verantwortung bei der sicheren Verwahrung von Geldern, die sie von Kriminellen beschlagnahmt haben, kritisiert. Während weiterhin ernsthafte Fragen hinsichtlich der internen Kontrollmechanismen bestehen, bleibt abzuwarten, ob sie in der Lage sein werden, eine gründliche und glaubwürdige Untersuchung des Sachverhalts durchzuführen.

Inwieweit die Untersuchungen die internen Kontrollmechanismen und Zugriffsrichtlinien von CMDSS betreffen, wird Aufschluss darüber geben, wie auf die Wallets zugegriffen wurde und ob dies auf die Rolle seines Vaters oder auf eine andere Quelle zurückzuführen ist.

Man kann hoffen, dass die USMS und das Justizministerium nach Abschluss dieser Untersuchungen künftig bessere Verfahren anwenden, kryptospezifisches Fachwissen bevorzugen und Einwänden mehr Aufmerksamkeit schenken, so wie es Wave Digital Assets tat, nur um vom Government Accountability Office abgewiesen zu werden.

Möglicherweise werden das Justizministerium oder der US-Militärdienst sogar gezwungen, öffentliche Prüfberichte über die beschlagnahmten Kryptobestände vorzulegen, die ein klares Bild davon vermitteln werden, wie viel Kryptowährung die US-Regierung tatsächlich besitzt.

Eine solche Prüfung könnte Verwirrung und Fehlinformationen verhindern, wie sie kürzlich auftraten, als Berichte kursierten, wonach das US-Justizministerium beschlagnahmte Bitcoins der Entwickler von Samourai Wallet liquidiert habe. Selbst Senatorin Cynthia Lummis (Republikanerin aus Wyoming) äußerte sich besorgt. gemeinsame Sorge zu X hinsichtlich der möglichen Liquidation strategischer Vermögenswerte.

Witt stellte klar, dass die eingezogenen digitalen Vermögenswerte „nicht liquidiert wurden und auch nicht liquidiert werden“, sondern stattdessen der strategischen Bitcoin-Reserve hinzugefügt werden.

Der Fall John Daghita offenbart letztlich mögliche systemische Mängel bei der Art und Weise, wie US-Behörden digitale Vermögenswerte im Wert von Milliarden schützen, die für die nationalen Interessen von strategischer Bedeutung sein sollen.

Von Verwahrungspraktiken bis hin zur Aufsicht über Auftragnehmer zeigt der Vorfall deutlich die Herausforderungen auf, denen sich Bundesinstitutionen heute gegenübersehen, da sich der schnelllebige Kryptomarkt immer stärker in den Mainstream-Finanzsektor integriert.

Klicken Sie hier für eine Liste der fünf häufigsten Krypto-Betrugsmaschen, vor denen Sie sich in Acht nehmen sollten.