Di Dalam Dugaan Pembobolan $40 Juta pada Dompet Kripto Pemerintah AS

Biasanya, kita mendengar tentang lembaga pemerintah seperti Departemen Kehakiman (DOJ) yang menyita Bitcoin (BTC ) dari penjahat, tetapi kali ini, hal yang sebaliknya terjadi. Seseorang telah mengambil puluhan juta dolar dalam cryptocurrency dari dompet yang terhubung dengan pemerintah AS.

Jadi, mari kita lihat apa yang sebenarnya terjadi dan siapa yang diduga berada di balik insiden ini.

Bagaimana Dompet Kripto Pemerintah AS Diduga Dikomprokasikan

Geser untuk menggulir →

Minggu lalu, penyelidik blockchain ZachXBT menggunakan X (sebelumnya Twitter) untuk membagikan penyelidikannya tentang masalah ini, yang membawa insiden tersebut ke sorotan publik.

“Kenalkan aktor ancaman John (Lick), yang tertangkap memamerkan $23 juta dalam sebuah alamat dompet yang secara langsung terkait dengan lebih dari $90 juta dalam dugaan pencurian dari Pemerintah AS pada 2024 dan beberapa korban tidak teridentifikasi lainnya dari Nov 2025 hingga Des 2025,” posting penyelidik on-chain di X Jumat lalu.

ZachXBT menuduh bahwa individu di balik pergerakan $40 juta aset digital dari dompet pemerintah adalah seseorang yang terkait dengan kepala sebuah perusahaan yang beberapa tahun lalu dikontrak oleh lembaga penegak hukum federal untuk mengawasi cryptocurrency yang disita.

Dompet tersebut digunakan oleh lembaga pemerintah untuk menyimpan dana yang telah disita dari individu.

Sedangkan individu yang diidentifikasi dalam penyelidikan tersebut, dinamai John “Lick” Daghita, yang merupakan putra Dean Daghita, chief executive CMDSS berbasis Virginia, sebuah perusahaan yang menyediakan layanan penting untuk DOJ dan Departemen Pertahanan.

Pada akhir 2024, perusahaan tersebut dipilih oleh US Marshals Service untuk membantu mengelola dan membuang aset cryptocurrency yang disita atau disita. Aset-aset ini dikategorikan sebagai “Kelas 2-4,” yang mencakup koin yang tidak terdaftar di bursa kripto terpusat (CEX) utama.

Ini signifikan, karena tahun lalu, Presiden AS Donald Trump menandatangani perintah eksekutif yang menetapkan cadangan kripto strategis untuk Amerika Serikat, yang didanai oleh aset digital yang disita oleh Departemen Keuangan, sehingga tidak boleh dilikuidasi.

Ketika Gedung Putih pertama kali mengumumkan bahwa mereka sedang mempertimbangkan cadangan kripto nasional, CoinDesk melaporkan bahwa seorang sumber yang akrab dengan masalah tersebut menyatakan bahwa US Marshals Service tidak tahu secara pasti berapa banyak cryptocurrency yang mereka miliki.

Tidak hanya itu, agensi tersebut bahkan tidak memiliki perkiraan kasar tentang kepemilikan Bitcoin mereka. Laporan tahun lalu mencatat bahwa USMS bergantung pada spreadsheet yang tidak memiliki kontrol inventaris yang memadai.

“Sejauh yang saya ketahui, USMS saat ini mengelola ini dengan penekanan tombol individual dalam spreadsheet Excel,” kata Chip Borman kepada CoinDesk pada saat itu. Borman adalah wakil presiden strategi penangkapan dan proposal di Addx Corporation, yang menyediakan solusi teknologi untuk pemerintah AS, dan juga ditolak untuk kontrak USMS. “Mereka hanya satu hari buruk lagi dari kesalahan bernilai miliaran dolar,” ujarnya.

Orang lain juga melaporkan praktik USMS yang “sangat tidak aman” terkait aset kripto. Agensi ini telah lama berjuang untuk mengelola dan melacak kepemilikannya.

“USMS tidak memiliki kebijakan yang memadai terkait penyimpanan, kuantifikasi, penilaian, dan pembuangan cryptocurrency yang disita, dan dalam beberapa kasus, panduan yang ada bertentangan,” kata Kantor Inspektur Jenderal (OIG) pada tahun 2022. Dan pada akhir tahun itu, USMS mencatat bahwa pembaruan perangkat lunak menyebabkan mereka kehilangan kontrol atas dua dompet Ether, sehingga mereka mencari kontraktor untuk membantu penanganan cryptocurrency.

Agensi penegak hukum federal tertua di negara ini, yang beroperasi di bawah DOJ untuk mendukung peradilan federal, mengelola aset seperti uang tunai, perhiasan, kendaraan, properti real estat, dan kripto yang disita oleh penegak hukum selama penyelidikan kriminal.

Pada Oktober 2024, USMS memberikan kontrak kepada CMDSS untuk menangani kripto yang disita oleh agensi yang tidak berada di arus utama.

CMDSS memperoleh kontrak pemerintah tersebut dengan mengalahkan kompetitor, termasuk Wave Digital Assets, yang mengajukan protes ke U.S. Government Accountability Office. Mereka berargumen bahwa CMDSS tidak memiliki lisensi yang tepat dengan Securities and Exchange Commission (SEC) dan Financial Industry Regulatory Authority (FINRA).

– Les Borsai, co-founder Wave, mengatakan dalam wawancara dengan CoinDesk tahun lalu

Dalam protesnya, Wave juga mengajukan pertanyaan tentang CMDSS yang mempekerjakan mantan pejabat USMS, yang memiliki akses ke informasi nonpublik. Hal ini, menurut Wave, merupakan potensi konflik kepentingan, yang belum diselidiki dengan tepat oleh Marshals Service.

GAO menolak protes tersebut, meskipun menemukan evaluasi agensi tidak masuk akal.

Jejak Digital dan Fleks Fatal

Jadi, dengan USMS yang tidak memiliki kerangka kerja untuk melacak dan melindungi aset digital, mereka beralih ke CMDSS untuk dukungan, yang kini tampaknya menjadi titik fokus dalam penyelidikan dugaan pencurian tersebut.

Menurut ZachXBT, “sampai saat ini masih belum jelas bagaimana John memperoleh akses dari ayahnya.”

Sejak hubungan antara subjek dan CMDSS diusulkan, perusahaan tersebut telah menonaktifkan situs web, akun X, dan LinkedIn-nya. Akun X sang ayah juga telah dinonaktifkan.

Apa yang menarik perhatian detektif on-chain ZachXBT terhadap situasi ini adalah rekaman video dalam obrolan Telegram, di mana seorang pengguna bernama Lick atau John Daghita diduga “terlibat dalam argumen sengit dengan individu lain yang dikenal sebagai Dritan Kapplani Jr. dalam grup chat untuk melihat siapa yang memiliki lebih banyak dana di dompet kripto.”

Seluruh interaksi di mana John Daghita dilaporkan mencoba menunjukkan posisi keuangannya dengan melakukan “band for band” sepenuhnya direkam.

Untuk memamerkan kepemilikannya, subjek membagikan rekaman layar yang menunjukkan dompet Exodus non-kustodian dengan $2,3 juta di alamat TRON (TRX). Namun ketika Dritan terus mengejeknya, John Daghita diduga memindahkan $6,7 juta lagi dalam Ether (ETH) ke dompet yang sama secara real time.

Kedua alamat tersebut diduga dikendalikan oleh subjek, dengan ZachXBT mencatat bahwa alamat tambahan kemungkinan akan ditemukan dalam rekaman. Pada saat konflik berakhir, John Daghita diduga telah memindahkan total $23 juta ke satu dompet, yang ZachXBT hubungkan dengan alamat 0xd8bc.

Untuk memverifikasi sumber dana, penyelidik blockchain menelusuri mundur, mengungkapkan bahwa alamat 0xd8bc sebelumnya menerima 1066 WETH dari 0xc7a2. Dan sebelum itu, $24,9 juta ditransfer ke alamat 0xc7a2 pada Maret 2024.

Transfer khusus ini dilakukan dari alamat pemerintah yang memegang aset Bitfinex yang disita.

Bitfinex, sebuah bursa cryptocurrency besar, mengalami pelanggaran keamanan pada 2016 yang mengakibatkan pencurian 119.756 BTC. Peretasan tersebut berdampak besar pada pasar saat itu, dengan harga Bitcoin turun sekitar 20% setelah serangan tersebut diungkap.

Selama bertahun-tahun, sebagian besar dana yang dicuri tetap berada di dompet tanpa disentuh. Antara 2020 dan 2021, pergerakan kecil dengan total ratusan juta BTC terlihat dari dompet yang terkait dengan peretasan, dan pada 2022, 94.643 BTC (senilai $3,6 miliar pada saat itu) dikonsolidasikan ke dalam alamat baru.

Penegak hukum melacak pergerakan tersebut, yang menyebabkan DOJ mengumumkan penyitaan lebih dari 94.000 BTC dari serangan setelah mendekripsi file yang berisi kunci pribadi terkait peretasan. Ilya Lichtenstein dan istrinya, Heather Morgan, juga ditangkap dengan tuduhan konspirasi pencucian uang Bitcoin yang dicuri. Pada 2023, pasangan tersebut mengaku bersalah, dan tahun berikutnya, Lichtenstein dijatuhi hukuman 5 tahun penjara, namun dilepaskan lebih awal tahun ini. Morgan menerima hukuman 18 bulan untuk penipuan dan konspirasi.

Mengenai dana itu sendiri, mereka membantu pemerintah AS menjadi salah satu pemegang Bitcoin terbesar.

Pada Januari 2025, sebuah pengadilan AS menyetujui pengembalian sekitar $9 miliar Bitcoin yang disita kepada Bitfinex sebagai bagian dari perjanjian restitusi sukarela yang terkait dengan kesepakatan pengakuan bersalah dengan para terdakwa.

Pada saat itu, pemerintah AS juga menyatakan bahwa Bitcoin yang dicuri harus dikembalikan ke bursa.

“Untuk alasan di atas, tidak ada ‘korban’ untuk pelanggaran khusus yang dihukum dalam proses ini,” kata pemerintah dalam dokumen ke Pengadilan Distrik AS untuk Distrik Columbia. “Namun, Pengadilan memiliki wewenang untuk memerintahkan restitusi sukarela sesuai dengan perjanjian pengakuan bersalah. Restitusi sukarela tersebut harus mencakup semua aset yang disita dari Dompet Hack Bitfinex dan bahwa, sesuai dengan perjanjian pengakuan bersalah, aset tersebut harus dikembalikan ke Bitfinex sebagai restitusi dalam bentuk yang sama.”

Eskalasi, Pencucian Uang, dan Dampaknya

Dalam posting X-nya pada 23 Januari, ZachXBT mencatat bahwa ini adalah dugaan pencurian dari USG, yang sebelumnya ia laporkan pada Oktober 2024.

Pada saat itu, ia mencatat bahwa sekitar $20 juta dana yang disita terkait pemerintah AS telah dikuras dan diduga dicuri. Namun, sebagian besar dana tersebut dikembalikan dalam satu hari, kecuali $700.000 yang ditarik melalui bursa dan tidak berhasil dipulihkan.

Selain itu, ZachXBT menemukan alamat lain milik John Daghita yang menerima $63 juta aliran masuk pada kuartal keempat tahun lalu dari alamat yang disita pemerintah dan korban yang dicurigai.

Aktivitas yang dilacak menunjukkan dana dipindahkan dari alamat yang terkait penyitaan ke dompet perantara, di mana aset dibagi dan kemudian digabung kembali sebelum beredar melalui beberapa lompatan. Aset yang dicurigai diarahkan melalui bursa terpusat, bursa terdesentralisasi, layanan non-kustodian, dan platform pertukaran lintas rantai. Pakar tersebut mencatat:

Dia juga menyatakan bahwa rumor yang beredar di saluran Telegram kejahatan siber menunjukkan bahwa orang yang dimaksud bisa jadi John Daghita, yang sebelumnya ditangkap pada September 2025, meskipun diperlukan penelitian lebih lanjut untuk mengkonfirmasinya.

“Aktor ancaman terus memamerkan dana dalam rekaman yang bocor alih-alih diam setelah dugaan insiden yang melibatkan Pemerintah AS,” kata ZachXBT, mencatat bahwa dengan diduga membagikan bukti kepemilikan untuk dompet yang terlibat, subjek “menjadikannya kasus mudah di masa depan bagi penegak hukum.”

Setelah ZachXBT mempublikasikan pengidentifikasi akun Telegram, pengguna tersebut dengan cepat mengubah nama tampilannya dan menghapus semua nama pengguna NFT-nya. Tidak lama kemudian, ia dilaporkan mengirim $20 dalam ETH ke alamat publik ZachXBT, zachxbt.eth, dari salah satu alamat yang terkait dengan penyelidikan.

Beberapa hari kemudian, pengguna tersebut dilaporkan kembali melakukan trolling di Telegram dan mengirim ZachXBT tambahan 0,6767 ETH ($1,9K) dari dana pemerintah yang dicurigai ke alamat dompet publiknya, yang menurut penyelidik blockchain akan dikirim ke alamat penyitaan USG.

Namun itu belum semuanya. Dompet yang terkait dengan dugaan insiden tersebut kemudian meluncurkan meme coin berbasis Solana bernama John Daghita, dengan ticker LICK, dan dompet tersebut memegang 40% dari pasokannya.

“John Daghita (@lick), yang terkait dengan pergerakan $40 juta dari pemerintah AS, baru saja meluncurkan $LICK di pumpfun dan sedang streaming langsung di Telegram. Ia memegang 40% dari pasokan Unhinged,” posting Bubblemaps, sebuah platform analitik untuk perdagangan on-chain dan penyelidikan.

Konsentrasi besar pasokan token dalam dompet satu entitas menciptakan risiko manipulasi pasar. Selain insider yang mengendalikan harga, satu dompet yang memiliki persentase tinggi pasokan menandakan risiko tinggi “rug pull”, di mana pemegang utama menjual sahamnya, menyebabkan token tersebut jatuh nilai, seperti yang dilaporkan terjadi pada kasus LICK itu sendiri.

Token tersebut diluncurkan di Pump.fun, sebuah launchpad meme coin populer di jaringan Solana, yang telah digunakan untuk membuat total 15,6 juta token dalam sedikit lebih dari dua tahun. Data menunjukkan bahwa mayoritas besar token yang diluncurkan di Pump.fun, lebih dari 98%, menunjukkan karakteristik yang terkait dengan skema pump-and-dump.

LICK diluncurkan awal minggu ini dan dalam kurang dari 24 jam sempat mencapai kapitalisasi pasar sekitar $915.000. Dompet yang menerbitkan token tersebut mengumpulkan koin LICK sejak awal, ketika pasar berada di bawah $21K. Sementara itu, token tersebut turun lebih dari 97% nilai dalam semalam.

Pembalasan yang Tak Terelakkan

Meskipun belum ada tuduhan kriminal yang diumumkan, penyelidikan telah dimulai. Awal minggu ini, Patrick Witt, Direktur Eksekutif Dewan Penasihat Presiden AS untuk Aset Digital, menyatakan di X bahwa otoritas sedang menyelidiki insiden tersebut.

US Marshals Service (USMS) juga telah mengonfirmasi bahwa mereka menyelidiki tuduhan bahwa putra penyedia layanan DOJ yang ditugaskan mengelola aset digital yang disita secara tidak tepat mengambil lebih dari $40 juta dalam cryptocurrency. Brady McCarron, kepala urusan publik USMS, menolak memberikan komentar lebih lanjut tentang kasus tersebut sementara penyelidikan masih berlangsung.

Saat lembaga federal memulai penyelidikan terhadap insiden tersebut, John Daghita menghadapi kemungkinan tuduhan, termasuk pencurian properti pemerintah, pencucian uang, dan penipuan elektronik, jika tuduhan tersebut terbukti di pengadilan.

Situasinya masih berkembang, tetapi yang penting dicatat adalah pemerintah akhirnya memutuskan untuk memperhatikan apa yang terjadi hanya setelah ZachXBT memberikan detail ini, yang menyoroti sifat reaktif dari pengawasan lembaga saat ini.

Kegagalan atau ketidakmampuan lembaga federal untuk mencegah insiden semacam ini menyoroti kebutuhan akan peningkatan ketelitian, akuntabilitas, dan keamanan operasional dasar. Kegagalan memantau dan mengamankan dompet kripto yang dikendalikan pemerintah menekankan betapa banyak pekerjaan yang masih harus dilakukan otoritas dalam menangani aset digital.

Seperti yang dicatat analis on-chain Tay Vano di X, sejak kasus ini pertama kali diungkap, subjek tersebut dilaporkan telah memindahkan dana, melakukan giveaway, dan meluncurkan meme coin, sementara agensi pemerintah AS hanya “membuka penyelidikan. Untuk menyelidiki.”

Lembaga pemerintah telah dikritik atas tanggung jawab mereka untuk mengamankan dana yang mereka sita dari penjahat. Meskipun pertanyaan serius tetap ada mengenai kontrol internal, masih harus dilihat apakah mereka dapat melakukan penyelidikan yang menyeluruh dan kredibel terhadap masalah ini.

Sejauh mana penyelidikan meluas ke kontrol internal dan kebijakan akses CMDSS akan memberikan gambaran tentang bagaimana dompet diakses dan apakah hal ini berasal dari peran ayahnya atau dari sumber lain.

Harapannya, setelah penyelidikan selesai, USMS dan DOJ akan menerapkan praktik yang lebih baik di masa depan, memberi prioritas pada keahlian khusus kripto, dan memperhatikan setiap keberatan, seperti yang dilakukan Wave Digital Assets, yang kemudian ditolak oleh Government Accountability Office.

DOJ atau USMS bahkan mungkin dipaksa untuk menyediakan audit publik atas kepemilikan crypto yang disita, yang akan memberikan gambaran jelas tentang berapa banyak cryptocurrency yang sebenarnya dimiliki pemerintah AS.

Audit semacam itu dapat mencegah kebingungan dan disinformasi, seperti yang baru-baru ini terlihat ketika laporan beredar bahwa DOJ telah melikuidasi Bitcoin yang disita dari pembuat Samourai Wallet. Bahkan Senator Cynthia Lummis (R-Wyo.) membagikan kekhawatirannya di X mengenai potensi likuidasi aset strategis.

Witt menjelaskan bahwa aset digital yang disita “belum dilikuidasi dan tidak akan dilikuidasi,” dan bahwa aset tersebut akan ditambahkan ke cadangan Bitcoin strategis.

Pada akhirnya, kasus John Daghita mengungkap potensi kegagalan sistemik dalam cara lembaga AS melindungi aset digital bernilai miliaran yang seharusnya strategis bagi kepentingan nasional.

Dari praktik kustodi hingga pengawasan kontraktor, pelanggaran ini jelas menunjukkan tantangan yang dihadapi institusi federal saat ini, seiring pasar kripto yang bergerak cepat terus terintegrasi dengan keuangan arus utama.

Klik di sini untuk daftar lima penipuan kripto teratas yang perlu diwaspadai.