Хвастовство в Telegram помогло раскрыть кражу $40 млн у правительства США

Ончейн-детектив ZachXBT раскрыл личность злоумышленника, который вывел $40 млн с правительственного кошелька США. Адрес использовался для хранения конфискованных средств.

Цитата:
Им оказался пользователь под ником Джон «Lick» Дагита — сын генерального директора компании CMDSS Дина Дагиты.

В октябре 2024 года эта фирма получила контракт от Службы маршалов США на управление и реализацию конфискованных криптовалют «Класса 2-4». В эту категорию попадают монеты, не представленные на крупных централизованных биржах.


Расследование

Внимание ZachXBT привлекла видеозапись конфликта в Telegram-чате. Пользователь под ником Lick пытался доказать оппонентам свое финансовое превосходство.

На записи экрана подозреваемый показал кошелек Exodus — на его TRON-адресе хранилось около $2,3 млн. Затем в реальном времени Джон Дагита раскрыл еще один адрес, но в сети Ethereum, отправив на него $6,7 млн.

Цитата:
К моменту завершения конфликта на одном кошельке скопилось $23 млн.

Ончейн-детектив связал эти средства с адресом 0xc7a2. В марте 2024 года на него поступило $24,9 млн с правительственного счета, где хранились конфискованные активы Bitfinex.

О хищении примерно $20 млн ZachXBT говорил еще в октябре того года. Большую часть средств тогда вернули в течение суток, но $700 000, выведенных через обменники, отследить и восстановить не удалось.

Другой принадлежащий Lick адрес эксперт связал с поступлениями на $63 млн от предполагаемых жертв и адресов конфискаций правительства в четвертом квартале 2025 года.

Цитата:

Реакция мошенника

ZachXBT опубликовал идентификатор Telegram-аккаунта злоумышленника, после чего тот оперативно удалил все свои NFT-имена и сменил отображаемое в профиле имя.

Позднее Дагита отправил ончейн-детективу $20 в ETH с одного из кошельков, связанных с хищением средств.

На фоне резонанса веб-сайт компании, а также ее страницы в X и LinkedIn были деактивированы. Сам фигурант расследования завел Telegram-канал.

Цитата:
ZachXBT также поделился фотографиями Джона Дагиты, на которых тот показывает дорогие часы и автомобили.

Цитата:

Адрес, который блокчейн‑детектив ZachXBT связал с хищением конфискованной американскими властями криптовалюты на $40 млн и человеком по имени Джон Дагита, запустил на платформе Pump.fun токен John Daghita (LICK).

Мемкоин выпущен на блокчейне Solana. В первый же день торгов токен обрушился на 97%. Он кратковременно достиг капитализации около $915 000, однако спустя несколько часов она упала ниже $25 000. Перед взлетом цены кошелек, с которого был развернут токен, совершил четыре покупки. Они произошли на начальном этапе, когда капитализация не превышала $21 000.

Согласно платформе визуализации блокчейн‑данных Bubblemaps, при запуске LICK 40% общего предложения находилось под контролем создателя токена. Платформа утверждает, что человек, называющий себя Джоном Дагитой (John Daghita), транслировал запуск LICK в своем телеграм-канале.


Аналогичная ситуация с высокой концентрацией актива возникла во время краха токена Wolf of Wall Street (WOLF) 16 марта 2025 года. За несколько часов монета потеряла 99% стоимости, а 80% WOLF было в руках его создателя Хейдена Дэвиса (Hayden Davis). Пользователи обвинили мужчину в «снайпинге» (быстром захвате ликвидности) и «rug pull» — ситуации, когда инсайдеры резко выводят ликвидность или устраивают массовую распродажу, приводя к обвалу токена.

В 2025 году 11,6 млн криптотокенов перестали существовать, и основной причиной стал переизбыток мемкоинов, запущенных на платформах вроде Pump.fun, сообщали аналитики CoinGecko.

Арестован сын правительственного подрядчика США, Джон Дагита (также известный под ником Lick), которого обвиняют в хищении более 46 млн долларов в криптовалюте у Службы маршалов. Операцию провели ФБР и подразделение французской жандармерии GIGN.


Как сообщил директор ФБР Каш Патель (Kash Patel), задержание Джона Дагиты (John Daghita) состоялось на этой неделе. Во время ареста правоохранители изъяли крупную сумму наличных в купюрах по 100 долларов, несколько жестких дисков и аппаратные ключи.

Джон Дагита — сын Дина Дагиты (Dean Daghita), президента и генерального директора компании Command Services & Support (CMDSS), базирующейся в Вирджинии. С октября 2024 года эта фирма помогала Службе маршалов США управлять и распоряжаться конфискованными у преступников цифровыми активами. Среди этих активов, по имеющимся данным, были и средства, связанные со взломом криптобиржи Bitfinex в 2016 году — одним из крупнейших криптоограблений в истории, в ходе которого злоумышленники украли почти 120 000 биткоинов.

Первым на связь Дагиты с кражами обратил внимание известный блокчейн-аналитик ZachXBT. В конце января он опубликовал анализ, в котором отследил перемещение 23 млн долларов из кошельков, связанных со Службой маршалов, на адреса, принадлежащие Дагите.

По данным ZachXBT, Дагита сам себя раскрыл во время конфликта с другим злоумышленником (известным как Dritan Kapplani Jr.) в приватном чате Telegram, который был записан. В этой переписке он продемонстрировал, что способен в реальном времени перемещать крупные суммы между двумя криптокошельками. Дальнейший анализ позволил связать эти кошельки с правительственными активами, конфискованными после взлома биржи Bitfinex.

После того как ZachXBT сообщил о своих находках властям, Дагита неоднократно провоцировал исследователя в Telegram, а также отправлял небольшие суммы предположительно украденных средств на его публичный кошелек. Такая тактика известна как «dust-атака».

«В конце января 2026 года я раскрыл, как Джон украл более 46 млн долларов в конфискованных криптоактивах у правительства США, злоупотребив доступом к ресурсам CMDSS — компании его отца, у которой был контракт со Службой маршалов, — написал ZachXBT после ареста. — Затем Джон несколько раз дразнил меня через свой Telegram-канал и проводил dust-атаки на мой публичный кошелек, используя украденные средства. Ну и кто смеется теперь, Джон?»

• Source: