Penyelidik on-chain ZachXBT menyatakan bahwa pencurian senilai lebih dari $40 juta dari dompet penyitaan kripto pemerintah AS mungkin dapat ditelusuri kembali ke John Daghita, seorang aktor ancaman yang diduga menggunakan nama samaran "Lick", dan hubungan kontraktor yang terkait dengan keluarga Daghita.
Perampokan Dompet Kripto Pemerintah $40 Juta+
Dalam sebuah postingan tanggal 25 Januari, ZachXBT menunjuk pada Command Services & Support (CMDSS), menggambarkannya sebagai perusahaan dengan "kontrak pemerintah IT yang aktif di Virginia," dan menuduh bahwa perusahaan tersebut "diberikan kontrak untuk membantu USMS dalam mengelola/membuang aset kripto yang disita/diambil alih." ZachXBT menambahkan: "Hingga saat ini masih belum jelas bagaimana John mendapatkan akses dari ayahnya."
Jika Anda penasaran bagaimana John Daghita (Lick) bisa mencuri $40M+ dari alamat penyitaan pemerintah AS.
Ayah John memiliki CMDSS, yang saat ini memiliki kontrak pemerintah IT yang aktif di Virginia.
CMMDS diberikan kontrak untuk membantu USMS dalam mengelola/membuang... https://t.co/lzR2a1aidA pic.twitter.com/PV0IkSuhVy
— ZachXBT (@zachxbt) 25 Januari 2026
Tuduhan ini muncul di tengah karya pelacakan sebelumnya yang diterbitkan pada 23 Januari, di mana ZachXBT menghubungkan aktivitas dompet dan obrolan yang direkam ke persona yang sama. "Kenali aktor ancaman John (Lick), yang ketahuan memamerkan $23M di alamat dompet yang langsung terkait dengan pencurian senilai $90M+ yang diduga dari Pemerintah AS pada tahun 2024 dan beberapa korban lain yang tidak teridentifikasi dari Nov 2025 hingga Des 2025," tulis ZachXBT.
Thread ZachXBT berpusat pada perselisihan dalam obrolan grup Telegram antara "John" dan aktor ancaman lainnya, Dritan Kapplani Jr., dalam apa yang disebut komunitas sebagai "band for band (b4b)", kontes spontan untuk membuktikan siapa yang mengendalikan lebih banyak dana. ZachXBT mengatakan interaksi tersebut "seluruhnya direkam," dan mengklaim rekaman tersebut mencakup saldo dompet yang dibagikan layar dan transfer yang terjadi bersamaan yang membantu membuktikan kontrol.
Menurut thread tersebut, rekaman menunjukkan John berbagi layar dompet Exodus yang menampilkan alamat Tron dengan $2,3 juta. Di segmen kedua, ZachXBT mengatakan "$6,7M lagi dalam bentuk ETH" pindah ke alamat Ethereum sementara argumen berlanjut.
3/ Di bagian 1 rekaman Dritan mengejek John namun John screenshare Exodus Wallet yang menunjukkan alamat Tron di bawah dengan $2.3M:
TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg pic.twitter.com/jvcjIVEpaE— ZachXBT (@zachxbt) 23 Januari 2026
ZachXBT menyusun poin bukti kunci sebagai kelanjutan kepemilikan di berbagai alamat: "Rekaman menangkap bahwa John jelas mengendalikan kedua alamat. Alamat tambahan kemungkinan dapat ditemukan dalam rekaman. Saya kemudian mulai melacak mundur untuk memverifikasi sumber dana."
Pelacakan itu, kata ZachXBT, menghubungkan kluster tersebut ke transfer Maret 2024 senilai $24,9 juta dari alamat pemerintah AS yang terkait dengan penyitaan peretasan kripto Bitfinex. Dia juga mengklaim $18,5 juta "saat ini berada" di alamat yang disebutkan.
Di luar keterkaitan tahun 2024 itu, ZachXBT menegaskan bahwa alamat utama yang dilacaknya terkait dengan "aliran masuk $63M+ dari korban yang diduga dan alamat penyitaan pemerintah di Q4 2025," mencantumkan beberapa transaksi dan rantai, dan secara terpisah menandai aliran tambahan 4,17K ETH ($12,4 juta) dari MEXC ke dalam kluster yang sama.
Postingan 25 Januari mencoba menjelaskan jalur akses potensial: jika CMDSS terlibat dalam manajemen aset kripto Layanan Marshal AS, pertanyaannya menjadi apakah sistem, kredensial, atau proses dari pihak kontraktor memberikan celah, secara sengaja atau tidak. ZachXBT menekankan bahwa mekanisme pastinya masih belum diketahui.
Tak lama setelah postingan itu, ZachXBT mengatakan akun X CMDSS, situs web, dan LinkedIn "semuanya baru dinonaktifkan," dan mengklaim Daghita "mulai mengganggu lagi di Telegram."
Di X, klaim tersebut memicu reaksi tajam dari komentator Bitcoin terkemuka. CEO Nakamoto Inc. David Bailey menulis: "Putra CEO perusahaan yang disewa oleh US Marshalls untuk menjaga Bitcoin negara, mencuri $40m darinya dan sekarang tampaknya kabur. Treasury harus mengamankan private key dari Departemen Kehakiman sesegera mungkin sebelum lebih banyak dicuri."
Pendukung Bitcoin terkemuka dan co-founder Satoshi Nakamoto Institute Pierre Rochard menyusun situasi tersebut dalam istilah keamanan-nasional, memposting, "Ini adalah krisis keamanan nasional," dan mendesak Kongres untuk mengesahkan Undang-Undang BITCOIN.
Pada waktu press, Bitcoin diperdagangkan pada $87.847.
