Sa Likod ng Inaakalang $40M na Paglabag sa Crypto Wallets ng Pamahalaang US

Kadalasan, naririnig natin ang mga ahensya ng gobyerno tulad ng Department of Justice (DOJ) na nagse-seize Bitcoin (BTC ) mula sa mga kriminal, ngunit sa pagkakataong ito, kabaligtaran ang nangyari. May kumuha ng sampu-sampung milyong dolyar sa cryptocurrency mula sa mga wallet na konektado sa pamahalaang US.

So, let’s see what exactly has happened and who is allegedly behind the incident.

Paano Inaakalang Na-kompromiso ang mga Crypto Wallet ng Pamahalaang US

Mag-swipe para mag-scroll →

Noong nakaraang linggo, ang blockchain sleuth na si ZachXBT ay pumunta sa X (dating Twitter) upang ibahagi ang kanyang imbestigasyon sa usapin, na nagdala ng insidente sa spotlight.

“Kilalanin ang threat actor na si John (Lick), na nahuli na nagfa-flex ng $23M sa isang wallet address na direktang konektado sa $90M+ na pinaghihinalaang pagnanakaw mula sa Pamahalaang US noong 2024 at maraming iba pang hindi kilalang biktima mula Nobyembre 2025 hanggang Disyembre 2025,” inihayag ng on-chain investigator sa X noong nakaraang Biyernes.

Inakusahan ni ZachXBT na ang indibidwal sa likod ng $40 milyong paggalaw ng digital na asset mula sa wallet ng gobyerno ay isang tao na may kaugnayan sa pinuno ng isang kumpanya na kinontrata ng isang pederal na ahensya ng pagpapatupad ng batas ilang taon na ang nakalilipas upang pangalagaan ang na-seize na cryptocurrency.

Ginamit ng ahensya ng gobyerno ang wallet upang itago ang pondo na kanilang nasamsam mula sa mga indibidwal.

Tungkol sa indibidwal na natukoy sa imbestigasyon, siya ay tinawag na John “Lick” Daghita, na anak ni Dean Daghita, ang chief executive ng Virginia-based na CMDSS, isang kumpanya na nagbibigay ng mahahalagang serbisyo para sa DOJ at Department of Defense.

Noong huling bahagi ng 2024, ang kumpanya ay napili ng US Marshals Service upang tumulong sa pamamahala at pag-dispose ng mga na-seize o na-forfeit na cryptocurrency assets. Ang mga asset na ito ay kinategorya bilang “Class 2-4,” na kinabibilangan ng mga coin na hindi nakalista sa mga pangunahing centralized crypto exchanges (CEXs).

Mahalaga ito, dahil noong nakaraang taon, nilagdaan ng US President Donald Trump ang isang executive order na nagtatag ng isang strategic crypto reserve para sa United States, na pinondohan ng mga forfeited digital assets ng Treasury, kaya hindi dapat i-liquidate.

Nang unang inanunsyo ng White House na iniisip nito ang isang pambansang crypto reserve, iniulat ng CoinDesk na isang source na pamilyar sa usapin ang nagsabi na ang US Marshals Service ay hindi eksaktong alam kung gaano karaming cryptocurrency ang hawak nito.

Hindi lang iyon, wala rin ang ahensya ng kahit na anong tantiyang halaga ng kanilang Bitcoin holdings. Ang ulat mula noong nakaraang taon ay nagbanggit na ang USMS ay umaasa sa mga spreadsheet na kulang sa sapat na kontrol sa imbentaryo.

“Sa pagkakaalam ko, kasalukuyang pinamamahalaan ng USMS ito gamit ang indibidwal na keystrokes sa isang Excel spreadsheet,” sinabi ni Chip Borman sa CoinDesk noon. Si Borman ay vice president ng capture strategy at proposals sa Addx Corporation, na nagbibigay ng teknolohikal na solusyon sa pamahalaang US, at tinanggihan din para sa isang kontrata ng USMS. “Isa lamang na masamang araw ang layo nila mula sa isang bilyong-dolyar na pagkakamali,” aniya.

Iniulat din ng iba ang “napaka-hindi ligtas” na mga praktis ng USMS kaugnay ng crypto assets. Matagal nang nahihirapan ang ahensya na pamahalaan at subaybayan ang kanilang mga hawak.

“Walang sapat na patakaran ang USMS kaugnay ng pag-iimbak, pagsukat, pagtataya, at pag-dispose ng na-seize na cryptocurrency, at sa ilang pagkakataon, nagkakontradiksiyon ang mga gabay,” sinabi ng Office of the Inspector General (OIG) noong 2022. At sa pagtatapos ng taong iyon, napansin ng USMS na isang software update ang nagdulot ng pagkawala ng kontrol sa dalawang Ether wallet, kaya naghahanap ito ng kontratista upang tumulong sa paghawak ng mga cryptocurrency.

Ang pinakamatandang pederal na ahensya ng pagpapatupad ng batas sa bansa, na gumagana sa ilalim ng DOJ, ay namamahala ng mga asset tulad ng cash, alahas, sasakyan, real estate, at crypto na na-seize ng law enforcement sa panahon ng mga kriminal na imbestigasyon.

Noong Oktubre 2024, ang USMS ay nag-award sa CMDSS ng kontrata upang pangasiwaan ang non-mainstream na na-seize na crypto ng ahensya.

Nakuha ng CMDSS ang kontrata ng gobyerno habang nilalabanan ang mga kakompetensya, kabilang ang Wave Digital Assets, na nagsampa ng protesta sa U.S. Government Accountability Office. Ipinaglaban nila na ang CMDSS ay walang tamang lisensya mula sa Securities and Exchange Commission (SEC) at Financial Industry Regulatory Authority (FINRA).

– Les Borsai, co-founder ng Wave, sinabi sa isang panayam sa CoinDesk noong nakaraang taon

Sa kanilang protesta, tinanong din ng Wave ang CMDSS tungkol sa pag-empleyo ng isang dating opisyal ng USMS, na may access sa hindi pampublikong impormasyon. Itinuro ng Wave na ito ay potensyal na conflict of interest, na hindi pa maayos na naimbestigahan ng Marshals Service.

Tinanggihan ng GAO ang protesta, kahit na natuklasan na hindi makatwiran ang pagsusuri ng ahensya.

Ang Digital na Bakas at ang Nakamamatay na Flex

Kaya, dahil kulang ang USMS ng balangkas upang subaybayan at protektahan ang mga digital na asset, lumapit ito sa CMDSS para sa suporta, na ngayon ay tila sentro ng imbestigasyon sa inaakalang pagnanakaw.

Ayon kay ZachXBT, “sa kasalukuyan, hindi pa malinaw kung paano nakuha ni John ang access mula sa kanyang ama.”

Mula nang imungkahi ang koneksyon sa pagitan ng subject at CMDSS, ang kumpanya ay nag-deactivate ng kanilang website, X account, at LinkedIn. Ang X account ng ama ay din deactivated din.

Ang nag-akit ng atensyon ng on-chain detective na si ZachXBT sa sitwasyon ay isang video recording sa isang Telegram chat, kung saan isang user na nagngangalang Lick o John Daghita ay inaakusahan na “nakipag-init na argumento sa isa pang indibidwal na kilala bilang Dritan Kapplani Jr. sa isang group chat upang alamin kung sino ang may higit na pondo sa mga crypto wallet.”

Ang buong interaksyon … ay buong naitala.

Upang ipakita ang kanyang mga hawak, ibinahagi ng subject ang isang screen recording na nagpakita ng non-custodial na Exodus wallet na may $2.3 milyon sa isang TRON (TRX) address. Ngunit habang patuloy na tinutukso siya ni Dritan, inaakusahan na inilipat ni John Daghita ang karagdagang $6.7 milyon sa Ether (ETH) sa parehong wallet nang real time.

Parehong address ay inaakusahan na kontrolado ng subject, na binanggit ni ZachXBT na posibleng may karagdagang address na matatagpuan sa mga recordings. Pagkatapos ng alitan, inaakusahan na inilipat ni John Daghita ang kabuuang $23 milyon sa isang wallet, na iniuugnay ni ZachXBT sa address na 0xd8bc.

Upang beripikahin ang pinagmulan ng pondo, sinundan ng blockchain investigator pabalik, na nagpakita na ang address na 0xd8bc ay dati nang nakatanggap ng 1066 WETH mula sa 0xc7a2. At bago iyon, $24.9 milyon ang inilipat sa address na 0xc7a2 noong Marso 2024.

Ang partikular na transfer na ito ay ginawa mula sa isang government address na humahawak ng confiscated na Bitfinex assets.

Ang Bitfinex, isang pangunahing cryptocurrency exchange, ay nakaranas ng security breach noong 2016 na nagresulta sa pagnanakaw ng 119,756 BTC. Ang hack ay nagkaroon ng malaking epekto sa merkado noong panahong iyon, kung saan bumaba ang presyo ng Bitcoin ng halos 20% matapos ilahad ang pag-atake.

Sa loob ng maraming taon, karamihan sa ninakaw na pondo ay nanatiling nakalagay sa mga wallet na hindi na galaw. Sa pagitan ng 2020 at 2021, napansin ang maliliit na paggalaw na umabot sa daan-daang milyong BTC mula sa mga wallet na konektado sa breach, at noong 2022, 94,643 BTC (na nagkakahalaga ng $3.6 bilyon noong panahong iyon) ay pinagsama sa isang bagong address.

Ang law enforcement ay sinusubaybayan ang paggalaw, na nagdala sa DOJ na i-anunsyo ang pag-seize ng higit sa 94,000 BTC mula sa pag-atake matapos i-decrypt ang isang file na naglalaman ng private keys na konektado sa hack. Sina Ilya Lichtenstein at ang kanyang asawa na si Heather Morgan ay inaresto rin sa mga kasong conspiracy to launder stolen Bitcoin. Noong 2023, umamin ang mag-asawa sa mga kasong iyon, at sa sumunod na taon, si Lichtenstein ay hinatulan ng 5 taon sa kulungan, ngunit nakakuha ng maagang pagpapalaya ngayong taon. Si Morgan ay nakatanggap ng 18 buwan para sa fraud at conspiracy.

Pagdating sa mismong mga pondo, nakatulong ito sa pamahalaang US na maging isa sa mga pinakamalaking holder ng Bitcoin.

Noong Enero 2025, isang hukuman ng US ang nag-apruba ng pagbabalik ng humigit-kumulang $9 bilyon sa na-seize na Bitcoin sa Bitfinex bilang bahagi ng boluntaryong restitution agreements na konektado sa plea deals ng mga nasentensiyahan.

Noong panahong iyon, sinabi rin ng pamahalaang US na ang ninakaw na Bitcoin ay dapat ibalik sa exchange.

“Para sa mga nabanggit na dahilan, walang ‘biktima’ para sa mga partikular na paglabag sa kasong ito,” sinabi ng gobyerno sa isang filing sa US District Court for the District of Columbia. “Gayunpaman, may awtoridad ang Korte na mag-utos ng boluntaryong restitution alinsunod sa plea agreements ng mga nasentensiyahan. Ang nasabing boluntaryong restitution ay dapat magsama ng lahat ng asset na na-seize mula sa Bitfinex Hack Wallet at, alinsunod sa plea agreements, ang mga asset na iyon ay dapat ibalik sa Bitfinex bilang in-kind restitution.”

Pag-eskalasyon, Paglaba, at ang mga Bunga

Sa kanyang post sa X noong Enero 23, binanggit ni ZachXBT na ito ay isang inaakalang pagnanakaw mula sa USG, na kanyang iniulat noong Oktubre 2024.

Noong panahong iyon, binanggit niya na humigit-kumulang $20 milyon ng na-seize na pondo na konektado sa pamahalaang US ay na-drain at pinaghihinalaang ninakaw. Karamihan sa mga pondo, gayunpaman, ay naibalik sa loob ng isang araw, maliban sa $700,000, na inwithdraw sa pamamagitan ng mga exchange at hindi na na-recover.

Bukod pa rito, natagpuan ni ZachXBT ang isa pang address na pag-aari ni John Daghita na tumanggap ng $63 milyon na inflow sa ika-apat na quarter ng nakaraang taon mula sa mga government-seized na address at mga pinaghihinalaang biktima.

Ipinapakita ng nasubaybay na aktibidad na ang mga pondo ay inilipat mula sa mga address na konektado sa seizure papunta sa mga intermediary wallet, kung saan hinati at muling pinagsama ang mga asset bago i-cycle sa maraming hops. Ang mga pinaghihinalaang asset ay dinala sa mga centralized exchange, decentralized exchange, non-custodial services, at cross-chain swap platforms. Binanggit ng eksperto:

Sinabi rin niya na ang mga tsismis na kumakalat sa mga cybercrime Telegram channel ay nagpapahiwatig na ang taong tinutukoy ay maaaring si John Daghita, na naaresto noong Setyembre 2025, bagaman kailangan pa ng karagdagang pagsasaliksik upang patunayan ito.

“Ang mga threat actors ay patuloy na nagpapakita ng pondo sa mga leaked recordings imbes na manahimik pagkatapos ng isang inaakalang insidente na kinasasangkutan ng US Government,” sabi ni ZachXBT, na binanggit na sa pamamagitan ng pagbahagi ng patunay ng pagmamay-ari para sa mga kasangkot na wallet, “ginagawa nitong madaling kaso sa hinaharap para sa law enforcement.”

Pagkatapos ilathala ni ZachXBT ang identifier ng Telegram account, agad na binago ng user ang kanyang display name at tinanggal lahat ng kanyang NFT usernames. Hindi naglaon, iniulat na nagpadala siya ng $20 sa ETH sa public address ni ZachXBT, zachxbt.eth, mula sa isa sa mga address na konektado sa imbestigasyon.

Ilang araw pagkatapos, iniulat na muling nag-troll ang user sa Telegram at nagpadala kay ZachXBT ng karagdagang 0.6767 ETH ($1.9K) ng pinaghihinalang pondo ng gobyerno sa kanyang public wallet address, na sinabi ng blockchain investigator na ipapadala sa isang USG seizure address.

Ngunit hindi pa doon nagtatapos. Ang wallet na konektado sa inaakalang insidente ay naglunsad ng isang Solana-based meme coin na tinatawag na John Daghita, na may ticker na LICK, kung saan ang wallet ay humahawak ng 40% ng supply nito.

“John Daghita (@lick), na konektado sa $40M na paggalaw mula sa pamahalaang US, ay naglunsad ng $LICK sa pumpfun at live streaming sa Telegram. Hawak niya ang 40% ng supply Unhinged,” ini-post ng Bubblemaps, isang analytics platform para sa on-chain trading at imbestigasyon.

Ang malaking konsentrasyon ng supply ng token sa wallet ng isang entidad ay lumilikha ng panganib ng market manipulation. Bukod sa mga insider na kumokontrol sa presyo, ang isang wallet na nagmamay-ari ng ganitong mataas na porsyento ng supply ay nagbubunsod ng mataas na panganib ng “rug pulls,” kung saan ibinebenta ng pangunahing holder ang kanilang stake, na nagdudulot ng pagbulusok ng halaga ng token, tulad ng nangyari sa kaso ng LICK mismo.

Ang token ay inilunsad sa Pump.fun, isang popular na meme coin launchpad sa Solana network, na ginamit upang lumikha ng kabuuang 15.6 milyong token sa loob ng higit dalawang taon. Ipinakita ng datos na ang napakalaking bahagi ng mga token na inilunsad sa Pump.fun, higit sa 98%, ay nagpapakita ng mga katangiang konektado sa pump-and-dump schemes.

Inilunsad ang LICK nang mas maaga ngayong linggo at sa loob ng mas mababa sa 24 oras ay umabot ng market capitalization na humigit-kumulang $915,000. Ang wallet na nag-deploy ng token ay nag-accumulate ng LICK coins nang maaga, noong ang merkado ay nasa ilalim ng $21K. Samantala, ang token ay bumagsak ng higit sa 97% sa halaga nang magdamag.

Ang Hindi Maiiwasang Paghuhukom

Bagaman wala pang inihayag na kriminal na kaso, nagsimula na ang mga imbestigasyon. Mas maaga ngayong linggo, si Patrick Witt, ang Executive Director para sa US President’s Council of Advisors for Digital Assets, ay nagsabi sa X na ang mga awtoridad ay nagsusuri sa insidente.

Kinumpirma rin ng U.S. Marshals Service (USMS) na iniimbestigahan nito ang mga alegasyon na ang anak ng isang DOJ services provider na inatasan sa pamamahala ng na-seize na digital assets ay hindi wastong kumuha ng higit sa $40 milyon sa cryptocurrencies. Si Brady McCarron, chief of public affairs para sa USMS, ay tumangging magbigay ng karagdagang komento sa kaso habang nagpapatuloy ang imbestigasyon.

Habang nagsisimula ang mga pederal na ahensya ng imbestigasyon sa insidente, si John Daghita ay humaharap sa posibleng mga kaso, kabilang ang theft of government property, money laundering, at wire fraud, kung mapatunayan ang mga alegasyon sa hukuman.

Patuloy pa rin ang pag-unlad ng sitwasyon, ngunit mahalagang tandaan na sa wakas ay napansin na ng gobyerno ang nangyayari matapos ibigay ni ZachXBT ang mga detalye, na naglalarawan ng reaktibong kalikasan ng kasalukuyang oversight ng ahensya.

Ang kakulangan o kabiguan ng mga pederal na ahensya na pigilan ang ganitong mga insidente ay naglilinaw ng pangangailangan para sa mas mataas na diligensya, pananagutan, at pangunahing operational security. Ang kabiguan na subaybayan at siguraduhin ang mga crypto wallet na kontrolado ng gobyerno ay nagpapakita kung gaano karami pang trabaho ang natitira para sa mga awtoridad sa paghawak ng digital assets.

Ayon kay on-chain analyst na si Tay Vano sa X, mula nang ilahad ang kaso, iniulat na inilipat ng subject ang pondo, nagsagawa ng giveaways, at naglunsad ng memecoin, habang ang mga ahensya ng pamahalaang US ay nag-“bukas lamang ng imbestigasyon. Upang mag-imbestiga.”

Kinukritiko ang mga ahensya ng gobyerno sa kanilang responsibilidad na ligtas na pangalagaan ang mga pondo na kanilang na-seize mula sa mga kriminal. Bagaman may mga seryosong tanong tungkol sa internal controls, hindi pa alam kung magagawa nila ang isang masusing, kredibleng imbestigasyon sa usapin.

Hanggang saan aabot ang mga imbestigasyon sa internal controls at access policies ng CMDSS ay magbibigay ng ideya kung paano na-access ang mga wallet at kung ito ay nagmula sa papel ng kanyang ama o mula sa ibang pinagmulan.

Maaaring asahan na kapag natapos na ang mga imbestigasyon, susunod ang USMS at DOJ sa mas magagandang praktis sa hinaharap, bibigyan ng prayoridad ang crypto-specific expertise, at magbibigay ng mas maingat na atensyon sa anumang pagtutol, tulad ng ginawa ng Wave Digital Assets, na kalaunan ay tinanggihan ng Government Accountability Office.

Maaaring mapilitang magbigay ng pampublikong audit ang DOJ o USMS ng mga na-seize na crypto holdings, na magbibigay ng malinaw na larawan kung gaano karaming cryptocurrency ang tunay na hawak ng pamahalaang US.

Ang ganitong audit ay maaaring maiwasan ang kalituhan at maling impormasyon, tulad ng kamakailan nang kumalat ang mga ulat na ang DOJ ay nag-liquidate ng Bitcoin na na-seize mula sa mga lumikha ng Samourai Wallet. Maging si Senadora Cynthia Lummis (R-Wyo.) ay nagbahagi ng pag-aalala sa X tungkol sa posibleng liquidation ng mga strategic assets.

Nilinaw ni Witt na ang forfeited digital assets “hindi pa na-liquidate at hindi pa i-liquidate,” at sa halip ay idaragdag sa strategic Bitcoin reserve.

Sa huli, ang kaso ni John Daghita ay isang pagbubunyag ng posibleng sistemikong pagkukulang sa kung paano pinangangalagaan ng mga ahensya ng US ang mga digital asset na nagkakahalaga ng bilyon na dapat ay strategic sa pambansang interes.

Mula sa mga praktis ng custody hanggang sa pangangasiwa ng kontratista, malinaw na ipinapakita ng breach ang mga hamon na kinahaharap ng mga pederal na institusyon ngayon, habang ang mabilis na takbo ng crypto market ay patuloy na isinasama sa mainstream finance.

I-click dito para sa listahan ng limang nangungunang crypto scam na dapat bantayan.