El investigador on-chain ZachXBT ha revelado la identidad de un actor de amenazas que robó más de 40 millones de dólares de las reservas de criptomonedas del gobierno de EE.UU.. La Casa Blanca ha confirmado que está investigando la situación, pero aún no ha dicho si sus tenencias de Bitcoin se vieron afectadas por el robo.
Cómo Este Actor de Amenazas Robó Más de 40 Millones de Dólares de las Carteras de Criptomonedas del Gobierno de EE.UU.
En una publicación en X, ZachXBT reveló que el actor de amenazas John Daghita, también conocido como Lick, robó más de 40 millones de dólares de las direcciones de incautación del gobierno de EE.UU., ya que su padre es dueño de Command Services & Support (CMDSS), que tiene un contrato activo de TI con el gobierno. A CMDSS se le adjudicó un contrato para asistir a los Alguaciles de EE.UU. en la gestión y disposición de activos de criptomonedas incautados y decomisados. Sin embargo, ZachXBT señaló que aún no está claro cómo John obtuvo acceso a través de su padre.
La cuenta de X de la empresa CMDSS, su sitio web y LinkedIn fueron desactivados tras la revelación de ZachXBT. Mientras tanto, el investigador de criptomonedas había llamado la atención sobre John en una publicación anterior en X, afirmando que el actor de amenazas había sido descubierto mostrando 23 millones de dólares en una dirección de cartera.
Señaló que esta cartera estaba directamente relacionada con más de 90 millones de dólares en robos sospechosos del Gobierno de EE.UU. en 2024 y con múltiples otras víctimas no identificadas desde noviembre de 2025 hasta diciembre de 2025. John reveló esta cartera de criptomonedas durante una acalorada discusión con otro actor de amenazas, Dritan Kapplani Jr., en un chat grupal sobre quién tenía más fondos en sus carteras de criptomonedas.
La Fuente de los Fondos
Tras los mensajes de John, ZachXBT rastreó la fuente de los fondos del actor de amenazas hasta una cartera (0xc7a2) que recibió 24,9 millones de dólares de una dirección del Gobierno de EE.UU. en marzo de 2024 relacionada con la incautación del hackeo de Bitfinex, que fue un robo al gobierno. También se dice que la cartera de John (0xd8bc), que mostró durante la acalorada discusión, está vinculada a entradas de 63 millones de dólares de víctimas sospechosas y direcciones de incautación gubernamental en el cuarto trimestre del año pasado.
John eliminó rápidamente todos los nombres de usuario de NFT de su cuenta de Telegram y cambió su nombre de pantalla después de la publicación de ZachXBT. Mientras tanto, vale la pena señalar que el investigador de criptomonedas identificó a John como John Daghitia después de que comenzaran a circular rumores de que el actor de amenazas era la misma persona arrestada previamente en septiembre de 2025. Sin embargo, aún no está claro por qué fue arrestado John el año pasado.
¿Está en Peligro el BTC del Gobierno de EE.UU.?
El asesor de criptomonedas de la Casa Blanca, Patrick Witt, confirmó en una publicación en X que están investigando el robo y que pronto proporcionarán una actualización. Este desarrollo también es significativo, ya que el presidente de EE.UU., Donald Trump, ya ha firmado una orden ejecutiva que asigna todas las tenencias de Bitcoin del gobierno de EE.UU. a la Reserva Estratégica de BTC.
Según la línea de tiempo de estos robos de las direcciones de incautación del gobierno, parece que John robó algunos de estos activos de criptomonedas después de que Trump firmara la orden ejecutiva. Mientras tanto, parte del robo ocurrió bajo la Administración Biden. Aún no hay confirmación del gobierno sobre cuánto BTC posee. Sin embargo, los datos de BiTBo muestran que el gobierno de EE.UU. actualmente posee 198,012 BTC.
