All’interno della presunta violazione da $40 M dei portafogli crypto del governo degli Stati Uniti

Di solito sentiamo parlare di agenzie governative come il Dipartimento di Giustizia (DOJ) che sequestrano Bitcoin (BTC ) dai criminali, ma questa volta è avvenuto l’esatto opposto. Qualcuno ha sottratto decine di milioni di dollari in criptovaluta da portafogli collegati al governo degli Stati Uniti.

Quindi, vediamo cosa è successo esattamente e chi è presumibilmente dietro l’incidente.

Come i portafogli crypto del governo degli Stati Uniti sono stati presumibilmente compromessi

Scorri per visualizzare →

La scorsa settimana, l’investigatore blockchain ZachXBT è passato a X (precedentemente Twitter) per condividere la sua indagine sulla questione, portando l’incidente sotto i riflettori.

“Incontra l’attore di minaccia John (Lick), che è stato sorpreso a ostentare $23 M in un indirizzo wallet direttamente collegato a oltre $90 M in presunti furti dal governo degli Stati Uniti nel 2024 e a molteplici altre vittime non identificate da novembre 2025 a dicembre 2025,” ha pubblicato l’investigatore on-chain su X venerdì scorso.

ZachXBT ha affermato che l’individuo dietro il movimento di $40 milioni di asset digitali dal portafoglio governativo è qualcuno legato al capo di un’azienda che è stata contrattata da un’agenzia federale di applicazione della legge qualche anno fa per custodire la criptovaluta sequestrata.

Il portafoglio era utilizzato dall’agenzia governativa per conservare fondi che aveva confiscato da individui.

Per quanto riguarda l’individuo identificato nell’indagine, è stato nominato John “Lick” Daghita, figlio di Dean Daghita, amministratore delegato di CMDSS con sede in Virginia, un’azienda che fornisce servizi critici per il DOJ e il Dipartimento della Difesa.

Alla fine del 2024, l’azienda è stata selezionata dall’U.S. Marshals Service per assistere nella gestione e nella liquidazione di asset di criptovaluta sequestrati o confiscati. Questi asset sono classificati come “Classe 2-4”, che include quelle monete non elencate sui principali exchange centralizzati (CEX).

Ciò è significativo, poiché lo scorso anno il presidente degli Stati Uniti Donald Trump ha firmato un ordine esecutivo che istituisce una riserva crypto strategica per gli Stati Uniti, finanziata dagli asset digitali confiscati dal Tesoro, e quindi non dovrebbe essere liquidata.

Quando la Casa Bianca ha annunciato per la prima volta che stava valutando una riserva crypto nazionale, CoinDesk ha riferito che una fonte a conoscenza della questione ha dichiarato che l’U.S. Marshals Service non sa esattamente quanta criptovaluta possiede.

Non solo, ma l’agenzia non aveva nemmeno una stima approssimativa delle proprie riserve di Bitcoin. Il rapporto dell’anno scorso ha osservato che l’USMS si affidava a fogli di calcolo privi di adeguati controlli di inventario.

“Per quanto ne so, l’USMS sta attualmente gestendo questo con singoli tasti in un foglio Excel,” ha detto Chip Borman a CoinDesk all’epoca. Borman è vicepresidente della strategia di acquisizione e delle proposte presso Addx Corporation, che fornisce soluzioni tecnologiche al governo degli Stati Uniti, ed è stato anche respinto per un contratto USMS. “Sono a un giorno negativo da commettere un errore da un miliardo di dollari,” ha affermato.

Altri hanno anche segnalato le pratiche “molto insicure” dell’USMS riguardo agli asset crypto. L’agenzia ha da tempo difficoltà a gestire e tracciare le proprie riserve.

“L’USMS non disponeva di politiche adeguate relative alla conservazione, quantificazione, valutazione e smaltimento delle criptovalute sequestrate, e in alcuni casi le linee guida erano contrastanti,” ha dichiarato l’Ufficio dell’Ispettore Generale (OIG) nel 2022. E alla fine di quell’anno, l’USMS ha notato che un aggiornamento software ha provocato la perdita di controllo su due wallet Ether, e pertanto stava cercando un appaltatore per aiutare nella gestione delle criptovalute.

L’agenzia federale di applicazione della legge più antica della nazione, che opera sotto il DOJ per supportare il sistema giudiziario federale, gestisce asset come contanti, gioielli, veicoli, immobili e crypto sequestrati dalle forze dell’ordine durante le indagini criminali.

In ottobre 2024, l’USMS ha assegnato a CMDSS un contratto per gestire le crypto sequestrate non tradizionali dell’agenzia.

CMDSS ha ottenuto il contratto governativo superando concorrenti, tra cui Wave Digital Assets, che ha presentato una protesta al Government Accountability Office degli Stati Uniti. Ha sostenuto che CMDSS non possiede le licenze appropriate presso la Securities and Exchange Commission (SEC) e la Financial Industry Regulatory Authority (FINRA).

– Les Borsai, co-fondatore di Wave, ha dichiarato in un’intervista a CoinDesk lo scorso anno

Nella sua protesta, Wave ha anche sollevato domande sull’impiego da parte di CMDSS di un ex funzionario USMS, che ha accesso a informazioni non pubbliche. Questo, ha sottolineato Wave, è un potenziale conflitto di interessi, che il Marshals Service non ha adeguatamente investigato.

Il GAO ha respinto la protesta, nonostante abbia ritenuto irragionevole la valutazione dell’agenzia.

La traccia digitale e il flex fatale

Quindi, con l’USMS privo di un quadro per tracciare e proteggere gli asset digitali, si è rivolto a CMDSS per supporto, che ora sembra essere il punto focale dell’indagine sul presunto furto.

Secondo ZachXBT, “rimane ancora poco chiaro a questo punto come John abbia ottenuto l’accesso dal padre.”

Da quando è stata suggerita la connessione tra il soggetto e CMDSS, l’azienda ha disattivato il suo sito web, l’account X e LinkedIn. Anche l’account X del padre è stato disattivato.

Ciò che ha attirato l’attenzione del detective on-chain ZachXBT sulla situazione è stata una registrazione video in una chat Telegram, in cui un utente chiamato Lick o John Daghita avrebbe “avviato una discussione accesa con un altro individuo noto come Dritan Kapplani Jr. in una chat di gruppo per vedere chi avesse più fondi nei portafogli crypto.”

L’intera interazione in cui John Daghita avrebbe tentato di mostrare la sua situazione finanziaria andando coppia per coppia è stata registrata integralmente.

Per mostrare le sue riserve, il soggetto ha condiviso una registrazione dello schermo che mostrava un wallet Exodus non custodial con $2,3 milioni in un indirizzo TRON (TRX). Ma mentre Dritan continuava a prenderlo in giro, John Daghita avrebbe spostato altri $6,7 milioni in Ether (ETH) nello stesso wallet in tempo reale.

Entrambi gli indirizzi sarebbero controllati dal soggetto, con ZachXBT che osserva che ulteriori indirizzi probabilmente saranno trovati nelle registrazioni. Quando il conflitto si è concluso, John Daghita avrebbe spostato un totale di $23 milioni in un unico wallet, che ZachXBT ha collegato all’indirizzo 0xd8bc.

Per verificare la fonte dei fondi, l’investigatore blockchain ha tracciato all’indietro, rivelando che l’indirizzo 0xd8bc aveva precedentemente ricevuto 1066 WETH da 0xc7a2. E prima di ciò, $24,9 milioni sono stati trasferiti all’indirizzo 0xc7a2 a marzo 2024.

Questo specifico trasferimento è stato effettuato da un indirizzo governativo che deteneva asset Bitfinex confiscati.

Bitfinex, un importante exchange di criptovalute, ha subito una violazione della sicurezza nel 2016 che ha portato al furto di 119.756 BTC. L’hack ha avuto un impatto significativo sul mercato all’epoca, con il prezzo del Bitcoin che è sceso di circa il 20% dopo la divulgazione dell’attacco.

Per anni, la maggior parte dei fondi rubati è rimasta inattiva nei wallet. Tra il 2020 e il 2021, sono stati osservati piccoli movimenti per un totale di centinaia di milioni di BTC da wallet collegati alla violazione, e nel 2022, 94.643 BTC (valenti $3,6 miliardi all’epoca) sono stati consolidati in un nuovo indirizzo.

Le forze dell’ordine hanno tracciato il movimento, portando il DOJ ad annunciare il sequestro di oltre 94.000 BTC dall’attacco dopo aver decifrato un file contenente chiavi private collegate all’hack. Ilya Lichtenstein e sua moglie, Heather Morgan, sono stati arrestati con accuse di cospirazione per riciclare Bitcoin rubati. Nel 2023, la coppia ha dichiarato colpevolezza alle accuse, e l’anno successivo Lichtenstein è stato condannato a 5 anni di carcere, ma ha ottenuto il rilascio anticipato quest’anno. Morgan ha ricevuto 18 mesi per frode e cospirazione.

Per quanto riguarda i fondi stessi, hanno aiutato il governo degli Stati Uniti a diventare uno dei maggiori detentori di Bitcoin.

Nel gennaio 2025, un tribunale statunitense ha approvato il ritorno di circa $9 miliardi di Bitcoin sequestrati a Bitfinex come parte di accordi di restituzione volontaria collegati a patteggiamenti con i condannati.

All’epoca, il governo degli Stati Uniti ha anche affermato che i Bitcoin rubati dovrebbero tornare all’exchange.

“Per le ragioni sopra esposte, non esiste un ‘vittima’ per le specifiche imputazioni di condanna in questo procedimento,” ha dichiarato il governo in un documento al Tribunale Distrettuale degli Stati Uniti per il Distretto di Columbia. “Tuttavia, il Tribunale ha l’autorità di ordinare una restituzione volontaria ai sensi degli accordi di patteggiamento dei convenuti. Tale restituzione volontaria dovrebbe includere tutti gli asset sequestrati dal Wallet dell’Hack di Bitfinex e, secondo gli accordi di patteggiamento, quegli asset dovrebbero essere restituiti a Bitfinex come restituzione in natura.”

Escalazione, Riciclaggio e le Conseguenze

Nel suo post su X del 23 gennaio, ZachXBT ha osservato che si tratta di un presunto furto dal governo degli Stati Uniti, di cui aveva già parlato nell’ottobre 2024.

All’epoca, ha notato che circa $20 milioni di fondi sequestrati legati al governo degli Stati Uniti erano stati drenati e si sospettava fossero rubati. Tuttavia, la maggior parte dei fondi è stata restituita entro un giorno, eccetto i $700.000, prelevati tramite exchange e non recuperati.

Oltre a tutto ciò, ZachXBT ha trovato un altro indirizzo appartenente a John Daghita che ha ricevuto $63 milioni di afflussi nel quarto trimestre dello scorso anno da indirizzi sequestrati dal governo e da presunte vittime.

L’attività tracciata mostra i fondi spostati da indirizzi collegati al sequestro verso wallet intermediari, dove gli asset sono stati divisi e poi ricombinati prima di essere ciclati attraverso più salti. Gli asset sospetti sono stati instradati tramite exchange centralizzati, exchange decentralizzati, servizi non custodiali e piattaforme di swap cross-chain. L’esperto ha osservato:

Ha anche affermato che le voci che circolano nei canali Telegram di cybercrime indicano che la persona in questione potrebbe essere John Daghita, arrestato precedentemente a settembre 2025, sebbene siano necessarie ulteriori ricerche per confermarlo.

“Gli attori di minaccia continuano solo a ostentare fondi in registrazioni trapelate invece di rimanere in silenzio dopo un presunto incidente che coinvolge il governo degli Stati Uniti,” ha detto ZachXBT, osservando che condividendo presumibilmente prove di proprietà dei wallet coinvolti, il soggetto “rende più facile un futuro caso per le forze dell’ordine.”

Dopo che ZachXBT ha pubblicato l’identificatore dell’account Telegram, l’utente ha rapidamente cambiato il nome visualizzato e cancellato tutti i suoi username NFT. Non molto tempo dopo, avrebbe inviato $20 in ETH all’indirizzo pubblico di ZachXBT, zachxbt.eth, da uno degli indirizzi collegati all’indagine.

Un paio di giorni dopo, l’utente avrebbe ricominciato a fare trolling su Telegram e ha inviato a ZachXBT altri 0,6767 ETH ($1,9K) dei fondi governativi sospetti al suo indirizzo wallet pubblico, che l’investigatore blockchain ha detto sarà inviato a un indirizzo di sequestro del governo.

Ma non è tutto. Il wallet legato al presunto incidente ha poi lanciato una meme coin basata su Solana chiamata John Daghita, con il ticker LICK, e il wallet detiene il 40% della sua fornitura.

“John Daghita (@lick), collegato al movimento da $40 M dal governo degli Stati Uniti, ha appena lanciato $LICK su pumpfun ed è in diretta streaming su Telegram. Detiene il 40% della fornitura Unhinged,” ha pubblicato Bubblemaps, una piattaforma di analisi per il trading on-chain e le indagini.

Una grande concentrazione dell’offerta di un token nel wallet di una singola entità crea il rischio di manipolazione del mercato. Oltre agli insider che controllano il prezzo, un wallet che possiede una percentuale così alta dell’offerta segnala un alto rischio di “rug pull”, in cui il principale detentore vende la sua quota, facendo crollare il valore del token, come si è verificato nel caso di LICK stesso.

Il token è stato lanciato su Pump.fun, una popolare piattaforma di lancio di meme coin sulla rete Solana, che è stata utilizzata per creare un totale di 15,6 milioni di token in poco più di due anni. I dati hanno mostrato che la stragrande maggioranza dei token lanciati su Pump.fun, oltre il 98%, presenta caratteristiche legate a schemi pump-and-dump.

LICK è stato lanciato all’inizio di questa settimana e in meno di 24 ore ha brevemente raggiunto una capitalizzazione di mercato di circa $915.000. Il wallet che ha distribuito il token ha accumulato monete LICK all’inizio, quando il mercato era sotto $21K. Nel frattempo, il token è crollato di oltre il 97% di valore durante la notte.

Il Giudizio Inevitabile

Sebbene non siano ancora state annunciate accuse penali, le indagini sono iniziate. All’inizio di questa settimana, Patrick Witt, Direttore Esecutivo del Consiglio dei Consulenti del Presidente degli Stati Uniti per gli Asset Digitali, ha dichiarato su X che le autorità stanno indagando sull’incidente.

L’U.S. Marshals Service (USMS) ha anche confermato di stare indagando sulle accuse secondo cui il figlio di un fornitore di servizi del DOJ incaricato di gestire gli asset digitali sequestrati avrebbe preso impropriamente più di $40 milioni in criptovalute. Brady McCarron, capo degli affari pubblici per l’USMS, ha rifiutato ulteriori commenti sul caso mentre l’indagine è in corso.

Mentre le agenzie federali avviano un’indagine sull’incidente, John Daghita rischia potenziali accuse, tra cui furto di proprietà governativa, riciclaggio di denaro e frode telematica, se le accuse saranno provate in tribunale.

La situazione è ancora in evoluzione, ma è importante notare che il governo ha finalmente deciso di prendere atto di quanto sta accadendo solo dopo che ZachXBT ha fornito questi dettagli, il che evidenzia la natura reattiva dell’attuale supervisione delle agenzie.

Le agenzie federali che non riescono a prevenire tali incidenti evidenziano la necessità di una maggiore diligenza, responsabilità e sicurezza operativa di base. Il fallimento nel monitorare e proteggere i wallet crypto controllati dal governo sottolinea quanto lavoro rimanga alle autorità nella gestione degli asset digitali.

Come ha osservato l’analista on-chain Tay Vano su X, dal momento in cui il caso è stato portato alla luce, il soggetto avrebbe spostato fondi, condotto giveaway e lanciato una meme coin, mentre le agenzie governative degli Stati Uniti hanno solo “aperto un’indagine. Per indagare.”

Le agenzie governative sono state criticate per la loro responsabilità di custodire in modo sicuro i fondi sequestrati ai criminali. Sebbene rimangano serie domande sui controlli interni, resta da vedere se saranno in grado di condurre un’indagine approfondita e credibile sulla questione.

Fino a che punto le indagini si estenderanno ai controlli interni e alle politiche di accesso di CMDSS fornirà un’idea di come i wallet siano stati accessi e se ciò sia derivato dal ruolo del padre o da un’altra fonte.

Si può sperare che, una volta concluse queste indagini, l’USMS e il DOJ adotteranno migliori pratiche in futuro, daranno priorità all’esperienza specifica in crypto e presteranno maggiore attenzione a eventuali obiezioni, come ha fatto Wave Digital Assets, solo per essere respinti dal Government Accountability Office.

Il DOJ o l’USMS potrebbero anche essere costretti a fornire audit pubblici delle riserve crypto sequestrate, il che fornirebbe un quadro chiaro di quanta criptovaluta detiene effettivamente il governo degli Stati Uniti.

Tale audit potrebbe prevenire confusione e disinformazione, come è stato recentemente osservato quando sono circolati rapporti secondo cui il DOJ aveva liquidato Bitcoin sequestrati dai creatori di Samourai Wallet. Anche la senatrice Cynthia Lummis (R-Wyo.) ha condiviso preoccupazioni su X riguardo alla potenziale liquidazione di asset strategici.

Witt ha chiarito che gli asset digitali confiscati “non sono stati liquidati e non saranno liquidati,” e che saranno invece aggiunti alla riserva strategica di Bitcoin.

In definitiva, il caso John Daghita è una rivelazione di potenziali fallimenti sistemici nel modo in cui le agenzie statunitensi proteggono asset digitali per miliardi di dollari che dovrebbero essere strategici per gli interessi nazionali.

Dalle pratiche di custodia alla supervisione dei contraenti, la violazione mostra chiaramente le sfide che le istituzioni federali affrontano oggi, mentre il mercato crypto ad alta velocità continua a integrarsi con la finanza tradizionale.

Clicca qui per un elenco dei cinque principali truffe crypto da tenere in considerazione.