米国政府暗号ウォレットで疑われる4000万ドル流出の内部

通常、司法省（DOJ）などの政府機関が犯罪者からビットコイン(BTC )を押収するニュースを耳にしますが、今回は全く逆の事態が起きました。米国政府に関連付けられたウォレットから数千万ドル相当の暗号通貨が奪われました。

それでは、何が正確に起こったのか、そしてこの事件の背後にいるとされる人物は誰かを見てみましょう。

米国政府暗号ウォレットが疑われる侵害方法

スワイプしてスクロール →

先週、ブロックチェーン捜査官ZachXBTはX（旧Twitter）でこの件に関する調査を共有し、事件を世間の注目に集めました。

「脅威アクターJohn（Lick）をご紹介します。彼は2024年に米政府からの疑惑窃盗で9000万ドル超に直接結びつくウォレットアドレスで2300万ドルを誇示し、2025年11月から12月にかけて複数の未特定被害者にも関与していました」と、オンチェーン調査員は先週金曜にXに投稿しました。

ZachXBTは、政府ウォレットから4000万ドル相当のデジタル資産が移動した背後にいる人物は、数年前に連邦法執行機関から押収された暗号通貨の保管を委託された会社のトップと関係がある人物だと主張しています。

このウォレットは政府機関が個人から没収した資金を保管するために使用されていました。

調査で特定された人物は、John “Lick” Daghitaで、バージニア州拠点のCMDSSの最高経営責任者であるDean Daghitaの息子です。CMDSSはDOJと国防総省に重要なサービスを提供する企業です。

2024年後半、同社は米国連邦保安官サービス（USMS）に選ばれ、押収または没収された暗号資産の管理と処分を支援することになりました。これらの資産は「クラス2-4」に分類され、主要な集中型暗号取引所（CEX）に上場されていないコインが含まれます。

これは重要です。昨年、米国大統領ドナルド・トランプは、財務省の没収デジタル資産で資金提供された米国の戦略的暗号リザーブを設立する大統領令に署名し、したがってこれらは清算すべきではありません。

ホワイトハウスが国家暗号リザーブの検討を最初に発表した際、CoinDeskは関係者筋の情報源が、米国連邦保安官サービスが保有する暗号通貨の正確な量を把握していないと報じました。

さらに、同機関はビットコイン保有量の概算すら持っていませんでした。昨年の報告では、USMSが十分な在庫管理が欠如したスプレッドシートに依存していることが指摘されました。

「私が知る限り、USMSは現在、Excelスプレッドシートで個々のキー入力で管理しています」とChip BormanはCoinDeskに語りました。BormanはAddx Corporationのキャプチャ戦略および提案担当副社長で、USMSの契約にも落選した経験があります。「彼らは1日で数十億ドル規模のミスを犯す危険がある」と彼は述べました。

他の報道でも、USMSの暗号資産に関する「非常に安全でない」慣行が指摘されており、同機関は長年にわたり保有資産の管理と追跡に苦慮しています。

「USMSは押収された暗号通貨の保管、数量化、評価、処分に関する適切な方針を欠いており、場合によっては指針が矛盾している」とオフィス・オブ・ザ・インスペクター・ジェネラル（OIG）は2022年に述べました。また、同年末にUSMSはソフトウェアのアップデートにより2つのEtherウォレットの管理を失い、暗号通貨の取り扱いを支援する請負業者を探していると指摘しました。

米国で最も古い連邦法執行機関であり、DOJの下で連邦司法を支援するUSMSは、現金、宝石、車両、不動産、そして犯罪捜査で押収された暗号資産などの資産を管理しています。

2024年10月、USMSは同機関の非主流な押収暗号資産を扱う契約をCMDSSに授与しました。

CMDSSは、Wave Digital Assetsを含む競合他社を抑えて政府契約を獲得しました。Waveは米国政府説明責任局（GAO）に抗議を提出し、CMDSSが証券取引委員会（SEC）および金融業規制機構（FINRA）の適切なライセンスを持っていないと主張しました。

– Waveの共同創設者Les Borsaiは、昨年CoinDeskとのインタビューで述べました。

抗議の中で、WaveはCMDSSが元USMS職員を雇用していることについても疑問を呈しました。その人物は非公開情報にアクセスできるため、Waveはこれが潜在的な利益相反であり、保安官サービスが適切に調査していないと指摘しました。

GAOは、同機関の評価が不合理であると判断したにもかかわらず、抗議を却下しました。

デジタルトレイルと致命的な誇示

そのため、USMSはデジタル資産を追跡・保護する枠組みが欠如していたため、支援を求めてCMDSSに依頼し、現在この調査の焦点となっているようです。

ZachXBTによれば「現時点では、ジョンが父親からどのようにアクセスを得たのかは依然として不明です」

対象とCMDSSとの関係が示唆されて以来、同社はウェブサイト、Xアカウント、LinkedInを停止しました。父親のXアカウントも無効化されています。

ZachXBTが注目したのは、Telegramチャット内の動画録画で、LickまたはJohn Daghitaというユーザーが「Dritan Kapplani Jr.」という別の人物と、誰が暗号ウォレットでより多くの資金を持っているかを争う議論に熱くなったというものです。

全てのやり取りは完全に録画されており、John Daghitaがband for bandで財務状況を示そうとした様子が記録されています。

保有資産を誇示するため、対象は非カストディアルのExodusウォレットでTRON（TRX）アドレスに230万ドルがある画面録画を共有しました。しかし、Dritanが嘲笑し続ける中、John Daghitaは同じウォレットにリアルタイムでさらに670万ドル相当のEther（ETH）を移動させたとされています。

両アドレスは対象が管理しているとされ、ZachXBTは録画内にさらに多くのアドレスが見つかる可能性があると指摘しています。争いが終わる頃には、John Daghitaは合計2300万ドルを1つのウォレットに移動させ、ZachXBTはそれをアドレス0xd8bcに結び付けました。

資金源を検証するため、ブロックチェーン調査員は遡って追跡し、0xd8bcアドレスが以前0xc7a2から1066 WETHを受け取っていたことを明らかにしました。その前には、2024年3月に2400万ドルが0xc7a2アドレスに転送されていました。

この特定の転送は、没収されたBitfinex資産を保有する政府アドレスから行われました。

主要な暗号通貨取引所であるBitfinexは、2016年にセキュリティ侵害を受け、119,756 BTCが盗まれました。このハックは当時市場に大きな影響を与え、ビットコイン価格は約20％下落しました。

何年もの間、盗まれた資金の大部分は未使用のままウォレットに保管されていました。2020年から2021年にかけて、ブリーチに関連するウォレットから数億BTC規模の小規模な移動が観測され、2022年には94,643 BTC（当時約36億ドル相当）が新しいアドレスに統合されました。

法執行機関はこの動きを追跡し、DOJはハックに関連するプライベートキーを含むファイルを復号した後、94,000 BTC超の押収を発表しました。Ilya Lichtensteinと妻Heather Morganは盗まれたビットコインの洗浄共謀で逮捕され、2023年に有罪を認め、翌年Lichtensteinは5年の懲役を言い渡されましたが、今年早期釈放されました。Morganは詐欺と共謀で18か月の刑を受けました。

これらの資金により、米国政府は最大のビットコイン保有者の一つとなりました。

2025年1月、米国の裁判所は約90億ドル相当の押収ビットコインをBitfinexに返還することを承認しました。これは有罪判決に基づく自発的な返還合意の一環です。

当時、米政府は盗まれたビットコインは取引所に返還すべきだと述べました。

「上記の理由により、本件訴訟において特定の犯罪の『被害者』は存在しません」と政府はワシントンD.C.地区裁判所への提出書類で述べました。「しかし、裁判所は被告の有罪合意に基づく自発的返還を命じる権限を有しています。その自発的返還には、Bitfinexハックウォレットから押収されたすべての資産が含まれ、合意に従い、現物返還としてBitfinexに戻されるべきです。」

エスカレーション、マネーロンダリング、そして余波

ZachXBTは1月23日のX投稿で、これは米政府からの疑われる窃盗であり、2024年10月にも報告したと指摘しました。

当時、彼は米政府に関連する押収資金約2000万ドルが流出し、盗難の疑いがあると指摘しました。ほとんどの資金は1日以内に返還されましたが、70万ドルは取引所を通じて引き出され、回収されていませんでした。

さらに、ZachXBTはJohn Daghitaに属するとされる別のアドレスを見つけ、昨年第4四半期に政府が押収したアドレスや疑惑被害者から6300万ドルの流入があったことを確認しました。

追跡された活動は、押収関連アドレスから中間ウォレットへ資金が移動し、そこで資産が分割・再統合され、複数のホップを経て循環したことを示しています。疑惑資産は集中型取引所、分散型取引所、非カストディアルサービス、クロスチェーンスワッププラットフォームを通じてルーティングされました。専門家は次のように指摘しました：

彼はまた、サイバー犯罪Telegramチャンネルで流布している噂によれば、対象人物は2025年9月に逮捕されたJohn Daghitaである可能性があると述べましたが、これを確認するにはさらなる調査が必要です。

「脅威アクターは、米政府に関わる疑惑事件の後に黙っているのではなく、漏洩した録画で資金を誇示し続けている」とZachXBTは述べ、関与するウォレットの所有権証明を共有することで「将来的に法執行機関にとって容易なケースになる」と指摘しました。

ZachXBTがTelegramアカウント識別子を公開した直後、ユーザーは表示名をすぐに変更し、すべてのNFTユーザー名を削除しました。

その後間もなく、彼は調査に関連するアドレスの一つからZachXBTの公開アドレスzachxbt.ethへ20ドル相当のETHを送金したと報告されています。

数日後、同ユーザーは再びTelegramでトローリングを開始し、疑惑の政府資金0.6767 ETH（約1,900ドル）をZachXBTの公開ウォレットアドレスに送金したと報告され、ブロックチェーン調査員はこれが米政府の押収アドレスへ送られると述べました。

しかしそれだけではありません。疑惑の事件に関連するウォレットは、Solanaベースのミームコイン「John Daghita」（ティッカーはLICK）を立ち上げ、ウォレットが供給量の40％を保有しました。

「John Daghita（@lick）は、米政府からの4000万ドルの流出に関連し、$LICKをpumpfunで立ち上げ、Telegramでライブ配信しています。彼は供給量の40％を保有しています」と、オンチェーン取引と調査の分析プラットフォームBubblemapsが投稿しました。

単一のエンティティがトークン供給の大部分を保有することは、市場操作のリスクを生み出します。内部者が価格をコントロールするだけでなく、主要保有者が供給の高い割合を所有することで、いわゆる「ラグプル」のリスクが高まります。実際、LICKでも主要保有者が保有分を売却し、トークン価値が急落した事例があります。

このトークンは、Solanaネットワーク上の人気ミームコインローンチパッドであるPump.funで立ち上げられ、わずか2年で1560万トークンが作成されました。データによると、Pump.funで立ち上げられたトークンの大多数（98%以上）は、ポンプ＆ダンプスキームに関連する特徴を示しています。

LICKは今週初めに立ち上げられ、24時間以内に約915,000ドルの時価総額に一時的に達しました。トークンをデプロイしたウォレットは、市場が21,000ドル未満の時に初期にLICKコインを取得しており、その後トークンは一晩で価値が97％以上急落しました。

避けられない清算

まだ刑事告訴は発表されていませんが、捜査は始まっています。今週初め、米大統領デジタル資産諮問会議の事務局長Patrick WittはXで当局が事件を調査中であると述べました。

米国連邦保安官サービス（USMS）も、DOJのサービスプロバイダーの子息が押収されたデジタル資産を不正に4,000万ドル以上取得したという疑惑を調査中であることを確認しました。USMS広報担当のBrady McCarronは、捜査が継続中であるためコメントを控えました。

連邦機関が事件の調査を開始する中、John Daghitaは政府財産の窃盗、マネーロンダリング、電信詐欺などの罪で起訴される可能性があります。

状況はまだ進行中ですが、重要なのは政府がZachXBTが提供した詳細を受けて初めて事態に注意を向けたことで、現在の機関監視が受動的であることを浮き彫りにしています。

連邦機関がこのような事件を防げない、あるいは防止に失敗することは、より高い注意義務、説明責任、基本的な運用セキュリティの必要性を示しています。政府管理の暗号ウォレットを監視・保護できなかったことは、当局がデジタル資産を扱う上で残された課題の大きさを強調しています。

オンチェーンアナリストのTay VanoはXで、事件が表面化してから対象は資金を移動させ、ギブアウェイを実施し、ミームコインを立ち上げたが、米政府機関は「調査を開始しただけ」と述べました。

政府機関は、犯罪者から押収した資金を安全に保管する責任について批判を受けています。内部統制に関する重大な疑問が残る中、彼らがこの問題に対して徹底的で信頼できる調査を行えるかは未だ不透明です。

調査がCMDSSの内部統制やアクセス方針までどこまで及ぶかは、ウォレットへのアクセスが父親の役割によるものか、別の要因によるものかを示す指標となります。

これらの調査が完了すれば、USMSとDOJが将来的により良い慣行を採用し、暗号に特化した専門知識を優先し、Wave Digital Assetsが行ったような異議申し立ても政府説明責任局で却下されたことを踏まえて、より慎重に対応することが期待されます。

DOJまたはUSMSは、押収された暗号資産の公開監査を提供せざるを得なくなる可能性があり、これにより米政府が実際に保有する暗号資産の正確な量が明らかになるでしょう。

このような監査は、最近報じられたように、DOJがSamourai Walletの創設者から押収したビットコインを清算したという誤情報の拡散を防ぐことができます。上院議員Cynthia Lummis（R-Wyo.）もXで戦略的資産の清算可能性について懸念を共有しました。

Wittは、没収されたデジタル資産は「清算されておらず、今後も清算されない」と明言し、代わりに戦略的ビットコインリザーブに追加されると述べました。

最終的に、John Daghita事件は、米国機関が数十億ドル規模のデジタル資産を戦略的国家利益にとって保護すべきという点で、潜在的なシステム的失敗を露呈しています。

保管慣行から請負業者の監督まで、この侵害は連邦機関が直面する課題を明確に示しています。急速に進む暗号市場が主流金融と統合し続ける中で、これらの課題はますます顕在化しています。

注意すべき上位5つの暗号詐欺リストはこちらをご覧ください。