L'investigatore on-chain ZachXBT afferma che un furto di oltre 40 milioni di dollari dai portafogli di criptovalute sequestrati dal governo degli Stati Uniti potrebbe essere ricondotto a John Daghita, un presunto autore di minacce che si fa chiamare "Lick", e a un rapporto di appalto legato alla famiglia di Daghita.
La rapina del portafoglio crittografico del governo da oltre 40 milioni di dollari
In un post del 25 gennaio, ZachXBT ha fatto riferimento a Command Services & Support (CMDSS), descrivendola come un'azienda con "un contratto governativo IT attivo in Virginia" e sostenendo che le era stato "aggiudicato un contratto per assistere l'USMS nella gestione/smaltimento di criptovalute sequestrate/confiscate". ZachXBT ha aggiunto: "Non è ancora chiaro come John abbia ottenuto l'accesso da suo padre".
Nel caso in cui siate curiosi di sapere come John Daghita (Lick) sia riuscito a rubare più di 40 milioni di dollari dagli indirizzi sequestrati dal governo degli Stati Uniti.
Il padre di John è il proprietario della CMDSS, che attualmente ha un contratto governativo attivo nel settore IT in Virginia.
Al CMMDS è stato assegnato un contratto per assistere l'USMS nella gestione/smaltimento di… https://t.co/lzR2a1aidA pic.twitter.com/PV0IkSuhVy
— ZachXBT (@zachxbt) 25 gennaio 2026
L'accusa si inserisce in un contesto di precedenti attività di tracciamento pubblicate il 23 gennaio, in cui ZachXBT ha collegato l'attività del portafoglio e le chat registrate alla stessa persona. "Vi presentiamo l'autore della minaccia John (Lick), che è stato sorpreso a rubare 23 milioni di dollari in un indirizzo di portafoglio direttamente collegato a sospetti furti per oltre 90 milioni di dollari ai danni del governo degli Stati Uniti nel 2024 e a numerose altre vittime non identificate da novembre a dicembre 2025", ha scritto ZachXBT.
Il thread di ZachXBT è incentrato su una disputa in una chat di gruppo su Telegram tra "John" e un altro autore di minacce, Dritan Kapplani Jr., in quella che la comunità chiama "band for band (b4b)", una gara sul posto per dimostrare chi controlla più fondi. ZachXBT ha affermato che l'interazione è stata "completamente registrata" e sostiene che il filmato include saldi di portafogli condivisi sullo schermo e trasferimenti contemporanei che aiutano a stabilire il controllo.
Secondo il thread, la registrazione mostra John che condivide lo schermo di un portafoglio Exodus con un indirizzo Tron contenente 2,3 milioni di dollari. In un secondo segmento, ZachXBT ha affermato che "altri 6,7 milioni di dollari in ETH" sono stati trasferiti in un indirizzo Ethereum, mentre la discussione continuava.
3/ Nella parte 1 della registrazione Dritan prende in giro John, tuttavia John condivide lo schermo di Exodus Wallet che mostra l'indirizzo Tron qui sotto con $ 2,3 milioni: TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg pic.twitter.com/jvcjIVEpaE
— ZachXBT (@zachxbt) 23 gennaio 2026
ZachXBT ha inquadrato il punto probatorio chiave nella continuità di proprietà tra gli indirizzi: "La registrazione mostra chiaramente che John controlla entrambi gli indirizzi. È probabile che nelle registrazioni siano presenti altri indirizzi. Ho quindi iniziato a risalire alla fonte dei fondi".
Tale tracciamento, ha affermato ZachXBT, collega il cluster a un trasferimento di 24,9 milioni di dollari effettuato nel marzo 2024 da un indirizzo del governo statunitense collegato al sequestro del crypto-hacker Bitfinex . Ha inoltre affermato che 18,5 milioni di dollari "si trovano attualmente" presso un indirizzo citato.
Oltre a questo collegamento del 2024, ZachXBT ha affermato che l'indirizzo principale da lui monitorato era legato a "afflussi di oltre 63 milioni di dollari da presunte vittime e indirizzi sequestrati dal governo nel quarto trimestre del 2025", elencando più transazioni e catene e segnalando separatamente un ulteriore flusso di 4,17K ETH (12,4 milioni di dollari) da MEXC nello stesso cluster.
Il post del 25 gennaio tenta di spiegare un potenziale percorso di accesso: se il CMDSS fosse coinvolto nella gestione delle criptovalute da parte dell'US Marshals Service, la questione diventa se i sistemi, le credenziali o i processi lato appaltatore abbiano fornito un'apertura, intenzionalmente o meno. ZachXBT ha sottolineato che il meccanismo esatto rimane sconosciuto.
Poco dopo il post, ZachXBT ha affermato che l'account X, il sito web e LinkedIn di CMDSS "erano stati tutti semplicemente disattivati" e ha affermato che Daghita "aveva ricominciato a trollare su Telegram".
Su X, le affermazioni hanno suscitato dure reazioni da parte di importanti commentatori di Bitcoin. David Bailey, CEO di Nakamoto Inc., ha scritto: "Il figlio del CEO dell'azienda, assunto dagli US Marshall per salvaguardare i Bitcoin della nazione, ha rubato 40 milioni di dollari e ora sembra essere in fuga. Il Tesoro deve ottenere le chiavi private dal Dipartimento di Giustizia il prima possibile prima che ne vengano rubati altri".
Pierre Rochard, noto sostenitore di Bitcoin e co-fondatore del Satoshi Nakamoto Institute, ha inquadrato la situazione in termini di sicurezza nazionale, scrivendo: "Questa è una crisi di sicurezza nazionale" e sollecitando il Congresso ad approvare il BITCOIN Act.
Al momento della stampa, il Bitcoin veniva scambiato a 87.847 $.
