ABD Hükümeti Kripto Cüzdanlarındaki İddialı 40 Milyon Dolarlık İhlal

Genellikle, Adalet Bakanlığı (DOJ) gibi hükümet kurumlarının suçluların Bitcoin (BTC )‘ini el koyduğunu duyarız, ancak bu sefer tam tersine bir durum gerçekleşti. Birisi, ABD hükümetiyle bağlantılı cüzdanlardan on milyonlarca dolar değerinde kripto para aldı.

O halde, tam olarak ne olduğunu ve iddia edilen sorumlunun kim olduğunu görelim.

ABD Hükümeti Kripto Cüzdanlarının İddialı Olarak Nasıl Ele Geçirildiği

Kaydırmak için kaydır →

Geçen hafta, blokzincir dedektifi ZachXBT, konuyla ilgili araştırmasını paylaşmak için X (eski adıyla Twitter) platformuna geçti ve olayın ışık tutmasını sağladı.

“Tehdit aktörü John (Lick) ile tanışın; 2024’te ABD Hükümeti’nden şüpheli 90 milyon doların üzerindeki hırsızlıklara doğrudan bağlı bir cüzdan adresinde 23 milyon dolar gösterdiği yakalandı ve Kasım 2025’ten Aralık 2025’e kadar bir dizi tanımlanamayan kurban da var,” diye zincir üzeri araştırmacı geçen Cuma X’te paylaştı.

ZachXBT, hükümet cüzdanından 40 milyon dolar değerindeki dijital varlıkların hareketinin arkasındaki kişinin, birkaç yıl önce bir federal kolluk kuvveti ajansı tarafından ele geçirilen kripto paraları saklamak için sözleşmeli bir şirketin başına bağlı olduğunu iddia etti.

Cüzdan, hükümet ajansı tarafından bireylerden el konulan fonları saklamak için kullanıldı.

Araştırmada tanımlanan kişi John “Lick” Daghita olarak adlandırıldı; Virginia merkezli CMDSS’nin CEO’su Dean Daghita’nın oğludur. CMDSS, DOJ ve Savunma Bakanlığı için kritik hizmetler sağlayan bir firmadır.

2024’ün sonlarında, şirket ABD Marshals Servisi tarafından ele geçirilen veya müsadere edilen kripto varlıkların yönetimi ve elden çıkarılması konusunda yardımcı olmak üzere seçildi. Bu varlıklar “Sınıf 2-4” olarak sınıflandırılıyor; bu sınıflandırma, büyük merkezi kripto borsalarında (CEX’ler) listelenmeyen coin’leri içeriyor.

Bu, geçen yıl ABD Başkanı Donald Trump’ın, Hazine’nin müsadere edilen dijital varlıklarıyla finanse edilen bir stratejik kripto rezervi oluşturmak için bir yürütme emri imzalaması nedeniyle önemlidir ve bu rezerv likit hale getirilmemelidir.

Beyaz Saray, ulusal bir kripto rezervi düşünmekte olduğunu ilk duyurduğunda, CoinDesk konuyla ilgili bir kaynağın, ABD Marshals Servisi’nin ne kadar kripto para tuttuğunu tam olarak bilmediğini bildirdiğini raporladı.

Üstelik ajansın Bitcoin varlıkları hakkında bile kabaca bir tahmini yoktu. Geçen yılki rapor, USMS’nin yeterli envanter kontrollerine sahip olmayan elektronik tablolar kullandığını belirtti.

“Bildiğim kadarıyla, USMS şu anda bunu bir Excel elektronik tablosunda tek tek tuş vuruşlarıyla yönetiyor,” diye Chip Borman CoinDesk’e söyledi. Borman, ABD hükümetine teknolojik çözümler sunan Addx Corporation’da yakalama stratejisi ve teklifleri başkan yardımcısıdır ve aynı zamanda bir USMS sözleşmesi için reddedilmiştir. “Bir milyar dolarlık hataya bir kötü gün uzakta,” dedi.

Diğerleri de USMS’nin kripto varlıklarıyla ilgili “çok güvensiz” uygulamalarını rapor etti. Ajans uzun süredir varlıklarını yönetmek ve izlemek konusunda zorlanıyor.

“USMS, ele geçirilen kripto para depolama, miktar belirleme, değerleme ve elden çıkarma konularında yeterli politikalara sahip değildi ve bazı durumlarda yönergeler çelişkiliydi,” diye 2022’de Ofis Denetçi Genel (OIG) belirtti. O yılın sonunda USMS, bir yazılım güncellemesinin iki Ether cüzdanının kontrolünü kaybetmesine yol açtığını ve bu nedenle kripto para yönetiminde yardımcı olacak bir müteahhit aradığını not etti.

Ülkenin en eski federal kolluk kuvveti, DOJ altında federal yargıyı destekleyerek, suç soruşturmaları sırasında kolluk kuvvetleri tarafından el konulan nakit, mücevher, araç, gayrimenkul ve kripto gibi varlıkları yönetir.

Ekim 2024’te USMS, ajansın ana akım dışı ele geçirilen kripto para birimlerini yönetmek için CMDSS’ye bir sözleşme verdi.

CMDSS, Wave Digital Assets dahil rakiplerini yenerek hükümet sözleşmesini kazandı; Wave, ABD Hükümet Sorumluluk Ofisi’ne (GAO) bir protesto dosyası sundu. Wave, CMDSS’nin SEC ve FINRA ile uygun lisansa sahip olmadığını savundu.

– Les Borsai, Wave’in kurucu ortağı, geçen yıl CoinDesk ile yaptığı röportajda söyledi

Protestosunda Wave, CMDSS’nin kamuya açık olmayan bilgilere erişimi olan eski bir USMS yetkilisini işe almasıyla ilgili sorular yöneltti. Wave, bunun potansiyel bir çıkar çatışması olduğunu ve Marshals Servisi’nin bunu düzgün bir şekilde araştırmadığını belirtti.

GAO, protestoyu reddetti, ancak ajansın değerlendirmesinin mantıksız olduğunu buldu.

Dijital İz ve Ölümcül Gösteriş

Dolayısıyla, USMS dijital varlıkları izlemek ve korumak için bir çerçeve eksikliği nedeniyle CMDSS’ye yöneldi; bu da iddia edilen hırsızlık soruşturmasında odak noktası haline geldi.

ZachXBT’ye göre, “şu anda John’un babasından nasıl erişim elde ettiği hâlâ belirsiz.”

Konunun CMDSS ile bağlantısı önerildikten beri şirket web sitesini, X hesabını ve LinkedIn’i devre dışı bıraktı. Babanın X hesabı da devre dışı bırakıldı.

ZachXBT’nin dikkatini çeken şey, bir Telegram sohbetinde bir kullanıcının (Lick ya da John Daghita) “Dritan Kapplani Jr.” adlı bir başka kişiyle grup sohbetinde kim daha fazla kripto cüzdanına sahip olduğunu görmek için hararetli bir tartışmaya girdiği bir video kaydıydı.

Tüm etkileşim, bir band for band gösterisi olarak tam kaydedildi.

Varlıklarını göstermek için konu, $2.3 milyon değerinde bir TRON (TRX) adresi içeren, saklama dışı bir Exodus cüzdanının ekran kaydını paylaştı. Ancak Dritan alay etmeye devam ederken, John Daghita iddia edildiği gibi aynı cüzdana anlık olarak $6.7 milyon daha Ether (ETH) gönderdi.

Her iki adresin de konu tarafından kontrol edildiği iddia ediliyor; ZachXBT, kayıtlarda daha fazla adres bulunabileceğini belirtti. Çatışma bittiğinde John Daghita toplam $23 milyon’u tek bir cüzdana taşıdı ve bu cüzdan 0xd8bc adresine bağlandı.

Fonların kaynağını doğrulamak için blokzincir araştırmacısı geriye doğru izledi ve 0xd8bc adresinin daha önce 0xc7a2 adresinden 1066 WETH aldığını ortaya çıkardı. Bundan önce, Mart 2024’te 0xc7a2 adresine $24.9 milyon transfer edilmişti.

Bu özel transfer, ele geçirilen Bitfinex varlıklarını tutan bir hükümet adresinden yapılmıştı.

Bitfinex, büyük bir kripto para borsası, 2016’da 119.756 BTC çalınmasına yol açan bir güvenlik ihlali yaşadı. Saldırı duyurulduktan sonra Bitcoin fiyatı yaklaşık %20 düştü ve piyasa büyük bir sarsıntı yaşadı.

Yıllar boyunca çalınan fonların çoğu dokunulmamış cüzdanlarda kaldı. 2020 ve 2021 arasında, ihlalle bağlantılı cüzdanlardan yüz milyonlarca BTC’lik küçük hareketler gözlemlendi; 2022’de ise 94.643 BTC (o dönemde $3.6 milyar) yeni bir adrese konsolide edildi.

Kanun uygulayıcıları bu hareketi izledi ve DOJ, hack ile bağlantılı özel anahtarları içeren bir dosyanın şifresi çözüldükten sonra saldırıdan 94.000’den fazla BTC’yi el koyduğunu duyurdu. Ilya Lichtenstein ve eşi Heather Morgan, çalınan Bitcoin’i aklamakla suçlanan bir komplo suçlamasıyla tutuklandı. 2023’te çift suçlamaları kabul etti; bir yıl sonra Lichtenstein 5 yıl hapis cezasına çarptırıldı ancak bu yıl erken tahliye edildi. Morgan ise sahtecilik ve komplo suçlamalarından 18 ay hapis cezası aldı.

Fonlar, ABD hükümetinin Bitcoin’in en büyük sahiplerinden biri olmasına yardımcı oldu.

Ocak 2025’te bir ABD mahkemesi, mahkumlarla yapılan gönüllü tazminat anlaşmaları kapsamında ele geçirilen yaklaşık $9 milyar Bitcoin’in Bitfinex’e iade edilmesini onayladı.

O dönemde ABD hükümeti, çalınan Bitcoin’in borsaya iade edilmesi gerektiğini de belirtti.

“Bu nedenlerle, bu davada belirli suçlamalar için bir ‘kurban’ yoktur,” hükümet, Washington D.C. Bölge Mahkemesi’ne sunduğu dosyada belirtti. “Ancak mahkeme, sanıkların suç anlaşmalarına göre gönüllü tazminat emri verebilir. Bu gönüllü tazminat, Bitfinex Hack Cüzdanından el konulan tüm varlıkları içermeli ve bu varlıklar, suç anlaşmalarına göre Bitfinex’e ayni tazminat olarak geri verilmelidir.”

Tırmanış, Kara Para Aklama ve Sonuçları

ZachXBT, 23 Ocak’taki X gönderisinde, bu olayın USG’den iddia edilen bir hırsızlık olduğunu ve bunu Ekim 2024’te daha önce rapor ettiğini belirtti.

O dönemde, ABD hükümetiyle bağlantılı ele geçirilen fonların yaklaşık $20 milyonunun boşaltıldığını ve çalındığından şüphelenildiğini not etti. Fonların çoğu bir gün içinde geri döndü, ancak $700.000’lık kısım borsalar aracılığıyla çekildi ve geri alınamadı.

Buna ek olarak, ZachXBT, John Daghita’ya ait başka bir adresin geçen yılın dördüncü çeyreğinde hükümet tarafından el konulan adreslerden ve şüpheli mağdurlardan $63 milyonluk giriş aldığını buldu.

İzlenen faaliyet, fonların el konulan adreslerden ara cüzdanlara taşındığını, burada varlıkların bölündüğünü ve ardından birleştirilerek birden çok geçişle dolaşıma sokulduğunu gösteriyor. Şüpheli varlıklar merkezi borsalar, merkezi olmayan borsalar, saklama dışı hizmetler ve zincirler arası takas platformları üzerinden yönlendirildi. Uzman şu notu ekledi:

Ek olarak, siber suç Telegram kanallarında dolaşan söylentiler, söz konusu kişinin John Daghita olabileceğini, Eylül 2025’te önceden tutuklandığını gösteriyor; ancak bunu doğrulamak için daha fazla araştırma gerekiyor.

“Tehdit aktörleri, ABD Hükümeti’yle ilgili iddia edilen bir olay sonrası sessiz kalmak yerine sızdırılan kayıtlarda fonlarını göstermeye devam ediyor,” dedi ZachXBT, konu cüzdanlarının sahipliğini kanıtlayarak “kanun uygulayıcıları için gelecekte kolay bir dava oluşturduğunu” belirtti.

ZachXBT, Telegram hesap kimliğini yayınladıktan sonra kullanıcı hızla takma adını değiştirdi ve tüm NFT kullanıcı adlarını sildi. Kısa bir süre sonra, araştırmayla bağlantılı adreslerden birinden ZachXBT’nin kamu adresi zachxbt.eth’ye $20 değerinde ETH gönderdiği bildirildi.

Birkaç gün sonra, kullanıcı tekrar Telegram’da trollemeye başladı ve blockchain araştırmacısının, şüpheli hükümet fonlarından 0.6767 ETH ($1.9K) daha ZachXBT’nin kamu cüzdan adresine gönderdiğini, bu fonların bir USG el koyma adresine gönderileceğini söyledi.

Ancak hepsi bu kadar değil. İddia edilen olayla bağlantılı cüzdan, John Daghita adlı bir Solana tabanlı meme coin’i piyasaya sürdü; tokenin sembolü LICK ve cüzdan token arzının %40’ını elinde tutuyor.

“John Daghita (@lick), US hükümetinden $40M’lık hareketle bağlantılı, az önce $LICK’i pumpfun’da başlattı ve Telegram’da canlı yayın yapıyor. Arzın %40’ını elinde tutuyor – Unhinged,” diye bir on‑chain ticaret ve araştırma analitiği platformu olan Bubblemaps paylaştı.

Tek bir varlığın cüzdanda büyük bir konsantrasyonu, piyasa manipülasyonu riskini artırır. İçeridenlerin fiyatı kontrol etmesinin yanı sıra, tek bir cüzdanın bu kadar yüksek bir yüzdeye sahip olması, büyük tutarın satılmasıyla token değerinin çökmesine yol açan “rug pull” riskini gösterir; bu durum LICK tokeninde de rapor edilmiştir.

Token, Solana ağı üzerindeki popüler meme coin launchpad’i Pump.fun’da piyasaya sürüldü; iki yıldan biraz fazla bir sürede toplam 15.6 milyon token yaratıldı. Veriler, Pump.fun’da başlatılan tokenların %98’inden fazlasının pump‑and‑dump şemalarına benzediğini gösteriyor.

LICK, bu hafta başında piyasaya sürüldü ve 24 saat içinde kısa bir süre için yaklaşık $915.000 piyasa değerine ulaştı. Tokeni dağıtan cüzdan, piyasa $21K altındayken LICK coinlerini erken birikmişti. Ancak token bir gece içinde değerinin %97’sinden fazlasını kaybetti.

Kaçınılmaz Hesaplaşma

Henüz suçlamalar açıklanmamış olsa da, soruşturmalar başladı. Bu hafta başında, ABD Başkanı’nın Dijital Varlıklar Konseyi Yürütme Direktörü Patrick Witt, X’te yetkililerin olaya baktığını belirtti.

ABD Marshals Servisi (USMS) de, DOJ hizmet sağlayıcısının oğlunun, ele geçirilen dijital varlıkları yöneten bir sözleşmeli şirketin başına bağlı olarak, uygunsuz bir şekilde $40 milyondan fazla kripto para aldığını araştırdığını doğruladı. USMS halk ilişkileri şefi Brady McCarron, soruşturma devam ederken konu hakkında daha fazla yorum yapmayı reddetti.

Federal ajanslar olaya bir soruşturma başlattıkça, John Daghita, suçlamalar mahkemede kanıtlanırsa, hükümet malı hırsızlığı, kara para aklama ve telgraf dolandırıcılığı gibi suçlamalarla karşı karşıya kalabilir.

Durum hâlâ gelişiyor, ancak önemli olan, hükümetin bu detayları ZachXBT sağladıktan sonra ancak olaya dikkat etmeye karar vermesi; bu da mevcut ajans denetimlerinin tepkisel doğasını vurguluyor.

Federal ajansların bu tür olayları önleyememesi, daha fazla özen, sorumluluk ve temel operasyonel güvenlik ihtiyacını ortaya koyuyor. Hükümet kontrolündeki kripto cüzdanların izlenmemesi ve güvence altına alınamaması, dijital varlıklarla uğraşan yetkililerin ne kadar işinin kaldığını net bir şekilde gösteriyor.

On‑chain analist Tay Vano, X’te şunu belirtti: “Olay ortaya çıkınca, konu fonları hareket ettirdi, hediye dağıttı ve bir meme coin başlattı; ABD hükümet ajansları ise sadece ‘bir soruşturma açtı. Soruşturma yapmak’la yetindi.”

Hükümet ajansları, suçluların el koyduğu fonları güvenli bir şekilde saklama sorumluluğu nedeniyle eleştirildi. İç kontrol konusundaki ciddi sorular hâlâ var; şimdi bu konunun kapsamlı ve güvenilir bir soruşturma yapıp yapamayacakları görülmeli.

Soruşturmaların CMDSS’nin iç kontrolleri ve erişim politikalarına ne kadar derinlemesine gideceği, cüzdanların nasıl erişildiği ve bunun babasının rolünden mi yoksa başka bir kaynaktan mı kaynaklandığı konusunda fikir verecek.

Bu soruşturmalar tamamlandığında, USMS ve DOJ’nun gelecekte daha iyi uygulamalara yönelmesi, kripto‑özel uzmanlığa öncelik vermesi ve Wave Digital Assets’in yaptığı gibi itirazlara daha fazla dikkat etmesi umulabilir; ancak bu itirazlar Hükümet Sorumluluk Ofisi tarafından reddedildi.

DOJ veya USMS, ele geçirilen kripto varlıkların kamu denetimlerini sağlamak zorunda kalabilir; bu da ABD hükümetinin gerçekte ne kadar kripto para tuttuğunu net bir şekilde ortaya koyar.

Böyle bir denetim, yakın zamanda raporların DOJ’nun Samourai Wallet yaratıcılarından el konulan Bitcoin’i likide ettiğini iddia etmesi gibi karışıklık ve yanlış bilgilendirmeyi önleyebilir. Senatör Cynthia Lummis (R‑Wyo.) da X’te stratejik varlıkların likidasyonu konusunda endişesini paylaştı.

Witt, müsadere edilen dijital varlıkların “likide edilmediğini ve likide edilmeyeceğini” ve bunun yerine stratejik Bitcoin rezervine ekleneceğini açıkladı.

Sonuç olarak, John Daghita vakası, ABD ajanslarının milyarlarca dolarlık, ulusal çıkarlar için stratejik olması gereken dijital varlıkları koruma konusundaki potansiyel sistemik başarısızlıkların bir ortaya çıkışıdır.

Muhafaza uygulamalarından müteahhit denetimine kadar, bu ihlal federal kurumların bugün karşılaştığı zorlukları açıkça gösteriyor; hızlı tempolu kripto piyasası ana akım finansla bütünleşmeye devam ediyor.

Dikkat edilmesi gereken en iyi beş kripto dolandırıcılığı listesi için buraya tıklayın.