À l’intérieur de la violation présumée de 40 M$ des portefeuilles cryptographiques du gouvernement américain

Habituellement, nous entendons parler d’agences gouvernementales comme le Département de la Justice (DOJ) saisissant Bitcoin (BTC ) des criminels, mais cette fois, c’est exactement le contraire qui s’est produit. Quelqu’un a pris des dizaines de millions de dollars en cryptomonnaie provenant de portefeuilles liés au gouvernement des États‑Unis.

Alors, voyons ce qui s’est exactement passé et qui est présumé être derrière l’incident.

Comment les portefeuilles cryptographiques du gouvernement américain ont été prétendument compromis

Faites glisser pour faire défiler →

La semaine dernière, le détective de la blockchain ZachXBT s’est rendu sur X (anciennement Twitter) pour partager son enquête sur le sujet, ce qui a mis l’incident sous les projecteurs.

« Rencontrez l’acteur menaçant John (Lick), qui a été surpris en train de frimer avec 23 M$ dans une adresse de portefeuille directement liée à plus de 90 M$ de vols suspects du gouvernement américain en 2024 et à plusieurs autres victimes non identifiées de nov. 2025 à déc. 2025 », a publié l’enquêteur on‑chain sur X vendredi dernier.

ZachXBT a allégué que la personne derrière le mouvement de 40 M$ d’actifs numériques depuis le portefeuille gouvernemental est liée au dirigeant d’une entreprise qui a été contractée par une agence fédérale d’application de la loi il y a quelques années pour garder la cryptomonnaie saisie.

Le portefeuille était utilisé par l’agence gouvernementale pour stocker les fonds qu’elle avait confisqués auprès d’individus.

Quant à l’individu identifié dans l’enquête, il a été nommé John « Lick » Daghita, le fils de Dean Daghita, directeur général de CMDSS basé en Virginie, une société qui fournit des services critiques au DOJ et au Département de la Défense.

Fin 2024, l’entreprise a été sélectionnée par le Service des marshals des États‑Unis pour aider à gérer et à disposer des actifs cryptographiques saisis ou confisqués. Ces actifs sont classés « Classe 2‑4 », ce qui comprend les pièces qui ne sont pas répertoriées sur les principales bourses centralisées de cryptomonnaies (CEX).

C’est important, car l’année dernière, le président américain Donald Trump a signé un ordre exécutif établissant une réserve stratégique de cryptomonnaies pour les États‑Unis, financée par les actifs numériques confisqués du Trésor, et ne devrait donc pas être liquidée.

Lorsque la Maison-Blanche a annoncé pour la première fois qu’elle envisageait une réserve nationale de cryptomonnaies, CoinDesk a rapporté qu’une source proche du sujet a déclaré que le Service des marshals des États‑Unis ne sait pas exactement combien de cryptomonnaies il détient.

Non seulement cela, mais l’agence n’avait même pas d’estimation approximative de ses avoirs en Bitcoin. Le rapport de l’année dernière a noté que l’USMS s’appuyait sur des feuilles de calcul dépourvues de contrôles d’inventaire adéquats.

« Autant que je sache, l’USMS gère actuellement cela avec des frappes individuelles dans une feuille Excel, » a déclaré Chip Borman à CoinDesk à l’époque. Borman est vice‑président de la stratégie de capture et des propositions chez Addx Corporation, qui fournit des solutions technologiques au gouvernement américain, et a également été rejeté pour un contrat USMS. « Ils ne sont qu’à un jour de mauvaise gestion d’une erreur d’un milliard de dollars, » a-t-il ajouté.

D’autres ont également signalé les pratiques « très peu sécurisées » de l’USMS concernant les actifs cryptographiques. L’agence a longtemps eu du mal à gérer et suivre ses avoirs.

« L’USMS ne disposait pas de politiques adéquates relatives au stockage, à la quantification, à l’évaluation et à la cession des cryptomonnaies saisies, et dans certains cas, les directives étaient contradictoires, » a déclaré le Bureau de l’Inspecteur Général (OIG) en 2022. Et à la fin de cette année, l’USMS a noté qu’une mise à jour logicielle l’avait fait perdre le contrôle de deux portefeuilles Ether, et qu’il recherchait donc un contractant pour aider à la gestion des cryptomonnaies.

La plus ancienne agence fédérale d’application de la loi du pays, qui opère sous le DOJ pour soutenir le système judiciaire fédéral, gère des actifs tels que l’argent liquide, les bijoux, les véhicules, l’immobilier et les cryptomonnaies saisies par les forces de l’ordre lors d’enquêtes criminelles.

En oct. 2024, l’USMS a attribué à CMDSS un contrat pour gérer les cryptomonnaies saisies non traditionnelles de l’agence.

CMDSS a obtenu le contrat gouvernemental en battant des concurrents, dont Wave Digital Assets, qui a déposé une protestation auprès du Bureau de la Comptabilité du Gouvernement des États‑Unis. Elle a soutenu que CMDSS ne possède pas les licences appropriées auprès de la Securities and Exchange Commission (SEC) et de la Financial Industry Regulatory Authority (FINRA).

– Les Borsai, co‑fondateur de Wave, a déclaré dans une interview avec CoinDesk l’année dernière

Dans sa protestation, Wave a également soulevé des questions concernant l’emploi par CMDSS d’un ancien fonctionnaire de l’USMS, qui a accès à des informations non publiques. Cela, a souligné Wave, constitue un potentiel conflit d’intérêts, que le Service des marshals n’a pas correctement investigué.

Le GAO a rejeté la protestation, malgré le fait qu’il a trouvé l’évaluation de l’agence déraisonnable.

La piste numérique et le flex fatal

Ainsi, face à l’absence de cadre de l’USMS pour suivre et sécuriser les actifs numériques, il s’est tourné vers CMDSS pour obtenir du soutien, qui apparaît désormais comme un point central de l’enquête sur le vol présumé.

Selon ZachXBT, « il reste encore flou à ce stade comment John a obtenu l’accès grâce à son père. »

Depuis que le lien entre le sujet et CMDSS a été suggéré, l’entreprise a désactivé son site web, son compte X et son LinkedIn. Le compte X du père a également été désactivé.

Ce qui a attiré l’attention du détective on‑chain ZachXBT sur la situation était un enregistrement vidéo dans un chat Telegram, dans lequel un utilisateur nommé Lick ou John Daghita aurait « engagé une vive dispute avec un autre individu connu sous le nom de Dritan Kapplani Jr. dans un groupe de discussion pour voir qui possédait plus de fonds dans des portefeuilles crypto. »

L’intégralité de l’interaction dans laquelle John Daghita aurait tenté de montrer sa situation financière en allant « band for band » a été entièrement enregistrée.

Pour exhiber ses avoirs, le sujet a partagé un enregistrement d’écran montrant un portefeuille Exodus non custodial contenant 2,3 M$ dans une adresse TRON (TRX). Mais alors que Dritan continuait de se moquer de lui, John Daghita aurait déplacé 6,7 M$ supplémentaires en Ether (ETH) vers le même portefeuille en temps réel.

Les deux adresses seraient contrôlées par le sujet, ZachXBT notant que d’autres adresses sont probablement présentes dans les enregistrements. Au moment où le conflit s’est terminé, John Daghita aurait déplacé un total de 23 M$ dans un seul portefeuille, que ZachXBT a lié à l’adresse 0xd8bc.

Pour vérifier la source des fonds, l’enquêteur blockchain a retracé en arrière, révélant que l’adresse 0xd8bc avait précédemment reçu 1066 WETH de 0xc7a2. Et avant cela, 24,9 M$ avaient été transférés à l’adresse 0xc7a2 en mars 2024.

Ce transfert particulier a été effectué depuis une adresse gouvernementale détenant des actifs Bitfinex confisqués.

Bitfinex, une grande bourse de cryptomonnaies, a subi une faille de sécurité en 2016 qui a entraîné le vol de 119 756 BTC. Le piratage a eu un impact majeur sur le marché à l’époque, le prix du Bitcoin chutant d’environ 20 % après la divulgation de l’attaque.

Pendant des années, la plupart des fonds volés sont restés dans des portefeuilles intacts. Entre 2020 et 2021, de petits mouvements totalisant des centaines de millions de BTC ont été observés depuis des portefeuilles liés à la faille, et en 2022, 94 643 BTC (valant 3,6 M$ à l’époque) ont été consolidés dans une nouvelle adresse.

Les forces de l’ordre suivaient le mouvement, conduisant le DOJ à annoncer la saisie de plus de 94 000 BTC provenant de l’attaque après avoir décrypté un fichier contenant des clés privées liées au piratage. Ilya Lichtenstein et son épouse, Heather Morgan, ont également été arrêtés. En 2023, le couple a plaidé coupable aux accusations, et l’année suivante, Lichtenstein a été condamné à 5 ans de prison, mais a obtenu une libération anticipée cette année. Morgan a reçu 18 mois pour fraude et conspiration.

En ce qui concerne les fonds eux‑mêmes, ils ont aidé le gouvernement américain à devenir l’un des plus grands détenteurs de Bitcoin.

En janvier 2025, un tribunal américain a approuvé le retour d’environ 9 Mds de dollars en Bitcoin saisi à Bitfinex dans le cadre d’accords de restitution volontaire liés aux plaids‑coupables des condamnés.

À ce moment, le gouvernement américain a également déclaré que le Bitcoin volé devait être retourné à la bourse.

« Pour les raisons susmentionnées, il n’existe aucun « victime » pour les infractions spécifiques de condamnation dans cette procédure, » a déclaré le gouvernement dans un dépôt auprès du tribunal de district des États‑Unis pour le district de Columbia. « Cependant, le tribunal a le pouvoir d’ordonner une restitution volontaire conformément aux accords de plaidoyer des défendeurs. Cette restitution volontaire devrait inclure tous les actifs saisis du portefeuille piraté de Bitfinex et, conformément aux accords de plaidoyer, ces actifs devraient être retournés à Bitfinex sous forme de restitution en nature. »

Escalade, blanchiment et retombées

Dans son post X du 23 janvier, ZachXBT a noté qu’il s’agit d’un vol présumé du gouvernement américain, qu’il avait déjà signalé en octobre 2024.

À ce moment, il a noté qu’environ 20 M$ de fonds saisis liés au gouvernement américain avaient été drainés et suspectés d’être volés. La plupart des fonds, cependant, ont été restitués en une journée, à l’exception de 700 000 $, qui ont été retirés via des échanges et n’ont pas été récupérés.

En plus de tout cela, ZachXBT a trouvé une autre adresse appartenant à John Daghita qui a reçu 63 M$ d’entrées au quatrième trimestre de l’année dernière provenant d’adresses saisies par le gouvernement et de victimes suspectées.

L’activité tracée montre des fonds déplacés des adresses liées à la saisie vers des portefeuilles intermédiaires, où les actifs ont été divisés puis recombinés avant d’être acheminés à travers plusieurs sauts. Les actifs suspectés ont été routés via des bourses centralisées, des bourses décentralisées, des services non custodial et des plateformes d’échange inter‑chaînes. L’expert a noté :

« John possède un historique de messages étendu sur Telegram exhibant sa valeur nette et traitant les autres de pauvres. »

Il a également déclaré que des rumeurs circulant sur les canaux Telegram de cybercriminalité indiquent que la personne en question pourrait être John Daghita, qui a été précédemment arrêté en septembre 2025, bien que des recherches supplémentaires soient nécessaires pour confirmer cela.

« Les acteurs menaçants continuent seulement d’exhiber des fonds dans des enregistrements divulgués plutôt que de rester silencieux après un incident présumé impliquant le gouvernement américain, » a déclaré ZachXBT, notant qu’en partageant prétendument la preuve de propriété des portefeuilles impliqués, le sujet « facilite une future affaire pour les forces de l’ordre. »

Après que ZachXBT ait publié l’identifiant du compte Telegram, l’utilisateur a rapidement changé son nom d’affichage et supprimé tous ses noms d’utilisateur NFT. Peu de temps après, il aurait envoyé 20 $ en ETH à l’adresse publique de ZachXBT, zachxbt.eth, depuis l’une des adresses liées à l’enquête.

Quelques jours plus tard, l’utilisateur aurait recommencé à harceler sur Telegram et envoyé à ZachXBT un autre 0,6767 ETH (1,9 K$) des fonds gouvernementaux suspectés vers son adresse de portefeuille publique, que l’enquêteur blockchain a indiqué être destiné à une adresse de saisie du gouvernement américain.

Mais ce n’est pas tout. Le portefeuille lié à l’incident présumé a ensuite lancé une meme‑coin basée sur Solana appelée John Daghita, portant le ticker LICK, le portefeuille détenant 40 % de son approvisionnement.

« John Daghita (@lick), lié au mouvement de 40 M$ du gouvernement américain, vient de lancer $LICK sur pumpfun et diffuse en direct sur Telegram. Il détient 40 % de l’offre Unhinged, » a publié Bubblemaps, une plateforme d’analyse pour le trading on‑chain et les enquêtes.

Une forte concentration de l’offre d’un token dans le portefeuille d’une seule entité crée un risque de manipulation du marché. En plus des initiés contrôlant le prix, un portefeuille détenant un pourcentage aussi élevé signale un risque élevé de « rug pulls », où le principal détenteur vend sa part, faisant chuter la valeur du token, comme cela aurait été le cas pour LICK lui‑même.

Le token a été lancé sur Pump.fun, une plateforme de lancement de meme‑coins populaire sur le réseau Solana, qui a été utilisée pour créer un total de 15,6 M de tokens en un peu plus de deux ans. Les données ont montré que la grande majorité des tokens lancés sur Pump.fun, plus de 98 %, présentent des caractéristiques liées à des schémas de pump‑and‑dump.

LICK a été lancé plus tôt cette semaine et en moins de 24 heures a brièvement atteint une capitalisation boursière d’environ 915 000 $. Le portefeuille qui a déployé le token a accumulé des pièces LICK tôt, lorsque le marché était sous 21 K$. Pendant ce temps, le token a chuté de plus de 97 % de sa valeur du jour au lendemain.

Le règlement inévitable

Bien qu’aucune accusation criminelle n’ait encore été annoncée, les enquêtes ont commencé. Plus tôt cette semaine, Patrick Witt, directeur exécutif du Conseil des conseillers du président américain pour les actifs numériques, a déclaré sur X que les autorités examinent l’incident.

Le Service des marshals des États‑Unis (USMS) a également confirmé qu’il enquête sur les allégations selon lesquelles le fils d’un prestataire de services du DOJ chargé de gérer les actifs numériques saisis aurait indûment pris plus de 40 M$ en cryptomonnaies. Brady McCarron, chef des affaires publiques du USMS, a refusé de commenter davantage l’affaire pendant que l’enquête est en cours.

Alors que les agences fédérales ouvrent une enquête sur l’incident, John Daghita fait face à d’éventuelles accusations, notamment vol de biens gouvernementaux, blanchiment d’argent et fraude électronique, si les allégations sont prouvées devant un tribunal.

La situation est encore en évolution, mais il est important de noter que le gouvernement a finalement décidé de prendre conscience de ce qui se passe seulement après que ZachXBT ait fourni ces détails, ce qui souligne le caractère réactif de la supervision actuelle des agences.

Le fait que les agences fédérales manquent ou échouent à prévenir de tels incidents souligne la nécessité d’une plus grande diligence, responsabilité et sécurité opérationnelle de base. L’échec à surveiller et sécuriser les portefeuilles crypto contrôlés par le gouvernement met en évidence l’ampleur du travail restant pour les autorités lorsqu’elles traitent des actifs numériques.

Comme l’a noté l’analyste on‑chain Tay Vano sur X, depuis que l’affaire a été révélée, le sujet aurait déplacé des fonds, organisé des giveaways et lancé une meme‑coin, tandis que les agences gouvernementales américaines n’ont fait que « ouvrir une enquête. Pour enquêter. »

Les agences gouvernementales ont été critiquées quant à leur responsabilité de garder en sécurité les fonds qu’elles ont saisis aux criminels. Bien que des questions sérieuses subsistent concernant les contrôles internes, il reste à voir si elles pourront mener une enquête approfondie et crédible sur le sujet.

L’étendue des enquêtes sur les contrôles internes et les politiques d’accès de CMDSS donnera une idée de la manière dont les portefeuilles ont été accédés et si cela provient du rôle de son père ou d’une autre source.

On peut espérer qu’une fois ces enquêtes terminées, l’USMS et le DOJ adopteront de meilleures pratiques à l’avenir, privilégieront l’expertise spécifique aux cryptomonnaies et prêteront davantage attention à toute objection, comme l’a fait Wave Digital Assets, pour être finalement rejetée par le Bureau de la Comptabilité du Gouvernement.

Le DOJ ou l’USMS pourraient même être contraints de fournir des audits publics des avoirs cryptographiques saisis, ce qui donnerait une image claire de la quantité réelle de cryptomonnaies détenues par le gouvernement américain.

Un tel audit pourrait prévenir la confusion et la désinformation, comme on l’a vu récemment lorsque des rapports ont circulé indiquant que le DOJ avait liquidé le Bitcoin saisi aux créateurs de Samourai Wallet. Même la sénatrice Cynthia Lummis (R‑Wyo.) a exprimé ses inquiétudes sur X concernant la liquidation potentielle d’actifs stratégiques.

Witt a précisé que les actifs numériques confisqués « n’ont pas été liquidés et ne le seront pas », et qu’ils seront plutôt ajoutés à la réserve stratégique de Bitcoin.

En fin de compte, l’affaire John Daghita révèle d’éventuelles défaillances systémiques dans la manière dont les agences américaines protègent les actifs numériques valant des milliards et censés être stratégiques pour les intérêts nationaux.

Des pratiques de garde à la supervision des contractants, la faille montre clairement les défis auxquels les institutions fédérales sont confrontées aujourd’hui, alors que le marché crypto à évolution rapide continue de s’intégrer à la finance grand public.

Cliquez ici pour une liste des cinq principales escroqueries crypto à surveiller.