Dentro da suposta violação de $40M nas carteiras de cripto do governo dos EUA

Normalmente, ouvimos falar de agências governamentais como o Departamento de Justiça (DOJ) apreendendo Bitcoin (BTC ) de criminosos, mas desta vez, ocorreu exatamente o oposto. Alguém tomou dezenas de milhões de dólares em criptomoedas de carteiras vinculadas ao governo dos EUA.

Então, vamos ver o que exatamente aconteceu e quem está supostamente por trás do incidente.

Como as Carteiras de Cripto do Governo dos EUA Foram Supostamente Comprometidas

Deslize para rolar →

Na semana passada, o detetive de blockchain ZachXBT foi ao X (anteriormente Twitter) para compartilhar sua investigação sobre o assunto, trazendo o incidente à luz.

“Conheça o ator de ameaça John (Lick), que foi flagrado exibindo $23M em um endereço de carteira diretamente ligado a mais de $90M+ em supostos roubos do Governo dos EUA em 2024 e múltiplas outras vítimas não identificadas de Nov 2025 a Dec 2025,” postou o investigador on-chain no X na última sexta-feira.

ZachXBT alegou que o indivíduo por trás da movimentação de $40 milhões em ativos digitais da carteira governamental é alguém relacionado ao chefe de uma empresa que foi contratada por uma agência federal de aplicação da lei há alguns anos para custodiar a criptomoeda apreendida.

A carteira foi usada pela agência governamental para armazenar fundos que havia confiscado de indivíduos.

Quanto ao indivíduo identificado na investigação, ele foi nomeado como John “Lick” Daghita, que é filho de Dean Daghita, o diretor executivo da CMDSS, empresa baseada na Virgínia que fornece serviços críticos para o DOJ e o Departamento de Defesa.

No final de 2024, a empresa foi selecionada pelo US Marshals Service para ajudar a gerenciar e dispor de ativos de criptomoedas apreendidos ou confiscados. Esses ativos são categorizados como “Classe 2-4”, que inclui moedas que não estão listadas nas principais exchanges centralizadas de cripto (CEXs).

Isto é significativo, pois no ano passado, o presidente dos EUA Donald Trump assinou uma ordem executiva estabelecendo uma reserva estratégica de cripto para os Estados Unidos, financiada pelos ativos digitais confiscados pelo Tesouro, e portanto não deveria ser liquidada.

Quando a Casa Branca anunciou pela primeira vez que estava considerando uma reserva nacional de cripto, a CoinDesk informou que uma fonte familiar com o assunto declarou que o US Marshals Service não sabe exatamente quanto de criptomoeda possui.

Não só isso, mas a agência nem sequer tinha uma estimativa aproximada de suas holdings de Bitcoin. O relatório do ano passado observou que o USMS dependia de planilhas que careciam de controles de inventário adequados.

“Até onde eu sei, o USMS está atualmente gerenciando isso com pressionamentos individuais de teclas em uma planilha Excel,” disse Chip Borman à CoinDesk na época. Borman é vice‑presidente de estratégia de captura e propostas na Addx Corporation, que fornece soluções tecnológicas ao governo dos EUA, e também foi rejeitado para um contrato do USMS. “Eles estão a um dia ruim de um erro de um bilhão de dólares,” ele disse.

Outros também relataram as práticas “muito inseguras” do USMS em relação a ativos cripto. A agência tem lutado há muito tempo para gerenciar e rastrear suas holdings.

“O USMS não tinha políticas adequadas relacionadas ao armazenamento, quantificação, avaliação e disposição de criptomoedas apreendidas, e em alguns casos, as orientações eram conflitantes,” disse o Escritório do Inspetor Geral (OIG) em 2022. E até o final daquele ano, o USMS havia observado que uma atualização de software fez com que perdesse o controle de duas carteiras Ether, e, como tal, estava procurando um contratado para ajudar no manuseio de criptomoedas.

A agência federal de aplicação da lei mais antiga do país, que opera sob o DOJ para apoiar o judiciário federal, gerencia ativos como dinheiro, joias, veículos, imóveis e cripto apreendidos pelas autoridades durante investigações criminais.

Em outubro de 2024, o USMS concedeu à CMDSS um contrato para lidar com a cripto apreendida não convencional da agência.

A CMDSS garantiu o contrato governamental ao superar concorrentes, incluindo a Wave Digital Assets, que apresentou uma protesto ao US Government Accountability Office. Alegou que a CMDSS não possui a licença adequada junto à Securities and Exchange Commission (SEC) e à Financial Industry Regulatory Authority (FINRA).

– Les Borsai, cofundador da Wave, disse em entrevista à CoinDesk no ano passado

Em seu protesto, a Wave também levantou questões sobre a CMDSS empregar um ex‑funcionário do USMS, que tem acesso a informações não públicas. Isso, apontou a Wave, é um potencial conflito de interesse, que o Serviço de Alguacil não investigou adequadamente.

O GAO negou o protesto, apesar de considerar a avaliação da agência irrazonável.

A Trilha Digital e o Flex Fatal

Portanto, com o USMS carecendo de uma estrutura para rastrear e proteger ativos digitais, recorreu à CMDSS para apoio, que agora parece ser um ponto focal na investigação do suposto roubo.

De acordo com ZachXBT, “ainda permanece incerto neste ponto como John obteve acesso através de seu pai.”

Desde que a conexão entre o sujeito e a CMDSS foi sugerida, a empresa desativou seu site, conta no X e LinkedIn. A conta X do pai também foi desativada.

O que chamou a atenção do detetive on‑chain ZachXBT para a situação foi uma gravação de vídeo em um chat do Telegram, na qual um usuário chamado Lick ou John Daghita supostamente “entrou em uma acalorada discussão com outro indivíduo conhecido como Dritan Kapplani Jr. em um chat de grupo para ver quem tinha mais fundos em carteiras cripto.”

Toda a interação, na qual John Daghita supostamente tentou mostrar sua situação financeira indo “band for band”, foi totalmente gravada.

Para exibir suas holdings, o sujeito compartilhou uma gravação de tela que mostrava uma carteira Exodus não custodial com $2.3 milhões em um endereço TRON (TRX). Mas, enquanto Dritan continuava a zombar dele, John Daghita supostamente moveu mais $6.7 milhões em Ether (ETH) para a mesma carteira em tempo real.

Ambos os endereços supostamente são controlados pelo sujeito, com ZachXBT observando que endereços adicionais provavelmente serão encontrados nas gravações. Quando o conflito terminou, John Daghita supostamente havia movido um total de $23 milhões para uma única carteira, que ZachXBT vinculou ao endereço 0xd8bc.

Para verificar a origem dos fundos, o investigador de blockchain rastreou retroativamente, revelando que o endereço 0xd8bc havia recebido anteriormente 1066 WETH de 0xc7a2. E antes disso, $24.9 milhões foram transferidos para o endereço 0xc7a2 em março de 2024.

Essa transferência específica foi feita a partir de um endereço governamental que detinha ativos confiscados da Bitfinex.

Bitfinex, uma grande exchange de criptomoedas, sofreu uma violação de segurança em 2016 que resultou no roubo de 119.756 BTC. O hack teve um grande impacto no mercado na época, com o preço do Bitcoin caindo cerca de 20% após a divulgação do ataque.

Por anos, a maior parte dos fundos roubados permaneceu em carteiras intocadas. Entre 2020 e 2021, pequenos movimentos totalizando centenas de milhões de BTC foram observados em carteiras vinculadas ao hack, e em 2022, 94.643 BTC (valendo $3.6 bilhões na época) foram consolidados em um novo endereço.

As autoridades estavam rastreando a movimentação, levando o DOJ a anunciar a apreensão de mais de 94.000 BTC do ataque após decifrar um arquivo contendo chaves privadas vinculadas ao hack. Ilya Lichtenstein e sua esposa, Heather Morgan, também foram presos sob acusações de conspiração para lavar Bitcoin roubado. Em 2023, o casal se declarou culpado das acusações, e no ano seguinte, Lichtenstein foi sentenciado a 5 anos de prisão, mas foi libertado antecipadamente este ano. Morgan recebeu 18 meses por fraude e conspiração.

No que diz respeito aos próprios fundos, eles ajudaram o governo dos EUA a se tornar um dos maiores detentores de Bitcoin.

Em janeiro de 2025, um tribunal dos EUA aprovou a devolução de aproximadamente $9 bilhões em Bitcoin apreendido para a Bitfinex como parte de acordos de restituição voluntária vinculados a acordos de confissão dos condenados.

Na época, o governo dos EUA também afirmou que o Bitcoin roubado deveria ser devolvido à exchange.

“Por essas razões, não há ‘vítima’ para as ofensas específicas de condenação neste processo,” disse o governo em um documento ao Tribunal Distrital dos EUA para o Distrito de Columbia. “No entanto, o Tribunal tem autoridade para ordenar restituição voluntária de acordo com os acordos de confissão dos réus. Tal restituição voluntária deve incluir todos os ativos apreendidos da Carteira de Hack da Bitfinex e que, de acordo com os acordos de confissão, esses ativos devem ser devolvidos à Bitfinex como restituição em espécie.”

Escalada, Lavagem e as Consequências

Em sua postagem no X em 23 de janeiro, ZachXBT observou que este é um suposto roubo do governo dos EUA, que ele já havia relatado em outubro de 2024.

Na época, ele observou que cerca de $20 milhões de fundos apreendidos vinculados ao governo dos EUA foram drenados e suspeitos de terem sido roubados. A maioria dos fundos, porém, foi devolvida dentro de um dia, exceto por $700.000, que foram retirados através de exchanges e não foram recuperados.

Além de tudo isso, ZachXBT encontrou outro endereço pertencente a John Daghita que recebeu $63 milhões em entradas no quarto trimestre do ano passado de endereços apreendidos pelo governo e vítimas suspeitas.

A atividade rastreada mostra fundos sendo movidos de endereços ligados a apreensões para carteiras intermediárias, onde os ativos foram divididos e depois recombinados antes de serem ciclicamente transferidos por múltiplos saltos. Os ativos suspeitos foram roteados através de exchanges centralizadas, exchanges descentralizadas, serviços não custodiais e plataformas de troca cross‑chain. O especialista observou:

Ele também afirmou que rumores circulando em canais de Telegram de cibercrime indicam que a pessoa em questão poderia ser John Daghita, que foi anteriormente preso em setembro de 2025, embora mais pesquisas sejam necessárias para confirmar isso.

“Os atores de ameaça continuam apenas exibindo fundos em gravações vazadas ao invés de simplesmente permanecerem calados após um suposto incidente envolvendo o Governo dos EUA,” disse ZachXBT, observando que ao supostamente compartilhar provas de propriedade das carteiras envolvidas, o sujeito “torna isso um caso futuro fácil para a aplicação da lei.”

Após ZachXBT publicar o identificador da conta do Telegram, o usuário rapidamente mudou seu nome de exibição e excluiu todos os seus nomes de usuário NFT. Não muito tempo depois, ele supostamente enviou $20 em ETH para o endereço público de ZachXBT, zachxbt.eth, de um dos endereços vinculados à investigação.

Alguns dias depois, o usuário supostamente começou a trollar novamente no Telegram e enviou a ZachXBT mais 0.6767 ETH ($1.9K) dos fundos governamentais suspeitos para seu endereço de carteira pública, que o investigador de blockchain disse que será enviado para um endereço de apreensão do governo dos EUA.

Mas isso não é tudo. A carteira vinculada ao suposto incidente então lançou uma meme coin baseada em Solana chamada John Daghita, com o ticker LICK, e a carteira detém 40% de seu suprimento.

Uma grande concentração do suprimento de um token na carteira de uma única entidade cria risco de manipulação de mercado. Além de insiders controlarem o preço, uma carteira que possui uma porcentagem tão alta do suprimento indica alto risco de “rug pulls”, onde o grande detentor vende sua participação, fazendo o token despencar em valor, como supostamente ocorreu no caso do próprio LICK.

O token foi lançado no Pump.fun, um popular launchpad de meme coins na rede Solana, que tem sido usado para criar um total de 15.6 milhões de tokens em pouco mais de dois anos. Dados mostraram que a grande maioria dos tokens lançados no Pump.fun, mais de 98%, apresentam características ligadas a esquemas de pump‑and‑dump.

LICK foi lançado no início desta semana e em menos de 24‑horas atingiu brevemente uma capitalização de mercado de cerca de $915,000. A carteira que implantou o token acumulou moedas LICK cedo, quando o mercado estava abaixo de $21K. Enquanto isso, o token despencou mais de 97% em valor durante a noite.

O Inevitável Acerto de Contas

Embora ainda não tenham sido anunciadas acusações criminais, as investigações começaram. No início desta semana, Patrick Witt, Diretor Executivo do Conselho de Conselheiros do Presidente dos EUA para Ativos Digitais, afirmou no X que as autoridades estão investigando o incidente.

O Serviço de Alguacil dos EUA (USMS) também confirmou que está investigando alegações de que o filho de um fornecedor de serviços do DOJ encarregado de gerenciar ativos digitais apreendidos tomou indevidamente mais de $40 milhões em criptomoedas. Brady McCarron, chefe de assuntos públicos do USMS, recusou comentar mais sobre o caso enquanto a investigação está em andamento.

À medida que as agências federais iniciam uma investigação sobre o incidente, John Daghita enfrenta possíveis acusações, incluindo roubo de propriedade governamental, lavagem de dinheiro e fraude eletrônica, se as alegações forem provadas em tribunal.

A situação ainda está se desenvolvendo, mas o que é importante notar é que o governo finalmente decidiu prestar atenção ao que está acontecendo apenas depois que ZachXBT forneceu esses detalhes, o que destaca a natureza reativa da supervisão atual das agências.

As agências federais que não detectam ou falham em prevenir tais incidentes ressaltam a necessidade de maior diligência, responsabilidade e segurança operacional básica. A falha em monitorar e proteger carteiras cripto controladas pelo governo enfatiza o quanto ainda resta a ser feito pelas autoridades ao lidar com ativos digitais.

Como o analista on‑chain Tay Vano observou no X, desde que o caso foi trazido à luz, o sujeito supostamente moveu fundos, realizou giveaways e lançou uma meme coin, enquanto as agências governamentais dos EUA apenas “abriram uma investigação. Para investigar.”

As agências governamentais foram criticadas por sua responsabilidade de custodiar com segurança os fundos que apreenderam de criminosos. Embora questões sérias permaneçam sobre os controles internos, ainda resta saber se elas conseguirão conduzir uma investigação completa e credível sobre o assunto.

Até onde as investigações se estenderão aos controles internos e políticas de acesso da CMDSS fornecerá uma ideia de como as carteiras foram acessadas e se isso decorreu do papel de seu pai ou de outra fonte.

Pode‑se esperar que, uma vez concluídas essas investigações, o USMS e o DOJ adotem melhores práticas no futuro, deem preferência à expertise específica em cripto e prestem mais atenção a quaisquer objeções, como fez a Wave Digital Assets, apenas para ser rejeitada pelo Escritório de Responsabilidade Governamental.

O DOJ ou o USMS podem até ser forçados a fornecer auditorias públicas das holdings de cripto apreendidas, o que dará uma visão clara de quanto realmente o governo dos EUA possui em criptomoedas.

Tal auditoria poderia prevenir confusão e desinformação, como visto recentemente quando circulavam relatos de que o DOJ havia liquidado Bitcoin apreendido dos criadores da Samourai Wallet. Até a Senadora Cynthia Lummis (R‑Wyo.) compartilhou preocupação no X sobre a potencial liquidação de ativos estratégicos.

Witt esclareceu que os ativos digitais confiscados “não foram liquidados e não serão liquidados”, e que, em vez disso, serão adicionados à reserva estratégica de Bitcoin.

Em última análise, o caso John Daghita revela possíveis falhas sistêmicas em como as agências dos EUA protegem ativos digitais valendo bilhões que deveriam ser estratégicos para os interesses nacionais.

Desde práticas de custódia até supervisão de contratados, a violação demonstra claramente os desafios que as instituições federais enfrentam hoje, enquanto o mercado cripto de ritmo acelerado continua a se integrar às finanças tradicionais.

Clique aqui para uma lista dos cinco principais golpes de cripto a serem observados.