Wie der Sohn eines USMS-Auftragnehmers jahrelang Kryptowährung von der US-Regierung stahl

In der Kryptowährungs-Community ist ein Skandal um John Daghita ausgebrochen, der beschuldigt wird, über 90 Millionen Dollar an Krypto-Vermögenswerten gestohlen zu haben, darunter auch Gelder aus von der US-Regierung kontrollierten Wallets. Laut einer Untersuchung des bekannten On-Chain-Analysten ZachXBT fanden die Diebstähle zwischen 2024 und 2025 statt, wobei die Gelder an Adressen überwiesen wurden, die mit dem Verdächtigen verbunden sind.

Hintergrund des Vorfalls

Die Überweisungen aus den Geldbörsen der Regierung erschienen zunächst als routinemäßige Vermögensbewegungen und erweckten keinen Verdacht. Im Januar 2026 brach jedoch in einer Telegram-Hacker-Community ein Streit darüber aus, wer mehr Kryptowährung gestohlen hatte. Ein Teilnehmer, bekannt als "John" oder "Lick", gab während des Streits versehentlich die Kontrolle über die Wallets preis, in die die Gelder flossen. Während des Online-Streits teilte er einen Screenshot seiner Exodus-Wallet, der Adressen mit Millionen von Dollar in ETH und TRON anzeigt, darunter 2,3 Millionen Dollar auf der Adresse TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg und weitere 6,7 Millionen Dollar auf 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08.

ZachXBT analysierte die Streitfalldatensätze und verfolgte die Transaktionskette rückwärts. Es stellte sich heraus, dass ein Teil der Gelder von Adressen stammte, die mit Beschlagnahmungen durch den US Marshals Service (USMS) in Verbindung gebracht werden, darunter der Diebstahl von 24,9 Millionen Dollar aus einer Wallet, die mit dem Bitfinex-Hack im März 2024 in Verbindung gebracht wird. Insgesamt gehen Schätzungen davon aus, dass Daghita im vierten Quartal 2025 Zuflüsse von über 63 Millionen Dollar aus verdächtigen Quellen kontrollierte, darunter 13,5 Millionen Dollar von der Adresse 0x77a722bf33787c3512d0f4fc36412140057f4223 und 15,4 Millionen Dollar von 0xf51b044f998277b17467cd713d72b403e16fad48.

Verbindung zu CMDSS

Eine wichtige Enthüllung waren Daghitas familiäre Bindungen. Seinem Vater gehört die Firma Command Services & Support (CMDSS), die im Oktober 2024 einen Vertrag mit dem USMS über die Verwaltung und den Verkauf konfiszierter Kryptowährungen erhielt. Das in Virginia ansässige Unternehmen erbringt IT-Dienstleistungen für die Regierung, einschließlich der Lagerung und Veräußerung von beschlagnahmten Vermögenswerten. Es wird vermutet, dass Daghita über die Firma seines Vaters Zugang zu den staatlichen Geldbörsen hatte und so die Diebstähle unbemerkt durchführen konnte.

Zuvor, im September 2025, war Daghita bereits wegen des Verdachts auf Cyberkriminalität verhaftet worden, doch die Verbindung zu den staatlichen Diebstählen wurde erst durch seine Prahlerei in Telegram aufgedeckt. Nachdem ZachXBT die Untersuchung veröffentlicht hatte, löschte der Verdächtige NFT-Benutzernamen aus seinem Telegram-Konto und änderte seinen Nickname. Außerdem schickte er einen "Staubangriff" an die öffentliche Adresse des Analysten zachxbt.eth, eine Transaktion von 0,0067 ETH (20,01 $) mit dem Hash 0x25d3b02b17ccf5f0867bfbaa86c4cb918766d2b79e30cdcb7847298febfa2d15.

Reaktion und Konsequenzen

Der US Marshals Service hat eine Untersuchung des Vorfalls eingeleitet und äußerte Bedenken über die Sicherheit der Speicherung von Kryptowährungen. Dieser Fall wirft ein Schlaglicht auf die Schwachstellen in den Lieferketten von Regierungsauftragnehmern und wirft Fragen zur Aufsicht über beschlagnahmte Vermögenswerte auf. In der Krypto-Community wird darüber diskutiert, wie die Prahlerei in Chats zum Untergang eines "brillanten Hackers" geführt hat, der Millionen gestohlen hat, aber Opfer seiner eigenen Dummheit wurde.

Das Gesamtvolumen der Diebstähle in der Kryptoindustrie lag im Jahr 2025 bei über 3,4 Milliarden Dollar, und Vorfälle wie dieser verstärken nur den Ruf nach mehr Sicherheit. Daghita wurde noch nicht wegen neuer Anschuldigungen verhaftet, aber Beweise aus On-Chain-Analysen und Streitfallaufzeichnungen machen den Fall für die Strafverfolgung vielversprechend.