Nhà điều tra on-chain ZachXBT cho biết vụ trộm hơn 40 triệu đô la từ các ví tịch thu tiền mã hóa của chính phủ Mỹ có thể bắt nguồn từ John Daghita, một cá nhân bị cho là tác nhân đe dọa với biệt danh “Lick”, và mối quan hệ nhà thầu có liên quan đến gia đình của Daghita.
Vụ Cướp Ví Tiền Mã Hóa Hơn 40 Triệu Đô Của Chính Phủ
Trong một bài đăng vào ngày 25 tháng 1, ZachXBT chỉ ra Command Services & Support (CMDSS), mô tả đây là một công ty “có hợp đồng IT đang hoạt động với chính phủ tại Virginia,” và cáo buộc rằng công ty này đã “được trao một hợp đồng để hỗ trợ Cục Quản chế Hoa Kỳ (USMS) trong việc quản lý/xử lý các tài sản tiền mã hóa bị tịch thu/tước quyền sở hữu.” ZachXBT nói thêm: “Hiện vẫn chưa rõ John đã lấy quyền truy cập từ bố của mình như thế nào.”
Trong trường hợp bạn tò mò làm thế nào John Daghita (Lick) có thể đánh cắp hơn 40 triệu đô la từ các địa chỉ tịch thu của chính phủ Mỹ.
Bố của John sở hữu CMDSS, công ty hiện có một hợp đồng IT đang hoạt động với chính phủ tại Virginia.
CMMDS đã được trao một hợp đồng để hỗ trợ USMS trong việc quản lý/xử lý... https://t.co/lzR2a1aidA pic.twitter.com/PV0IkSuhVy
— ZachXBT (@zachxbt) January 25, 2026
Lời cáo buộc này được đưa ra trong bối cảnh công việc truy tìm trước đó được công bố vào ngày 23 tháng 1, nơi ZachXBT liên kết hoạt động ví và các đoạn chat được ghi lại với cùng một nhân vật. “Hãy gặp gỡ tác nhân đe dọa John (Lick), kẻ bị bắt gặp khoe khoang 23 triệu đô la trong một địa chỉ ví có liên quan trực tiếp đến hơn 90 triệu đô la trong các vụ trộm bị nghi ngờ từ Chính phủ Hoa Kỳ vào năm 2024 và nhiều nạn nhân không xác định khác từ tháng 11/2025 đến tháng 12/2025,” ZachXBT viết.
Chuỗi bài đăng của ZachXBT tập trung vào một cuộc tranh cãi trong một nhóm trò chuyện Telegram giữa “John” và một tác nhân đe dọa khác, Dritan Kapplani Jr., trong cái mà cộng đồng gọi là “band for band (b4b)”, một cuộc thi tại chỗ để chứng minh ai kiểm soát nhiều tiền hơn. ZachXBT cho biết tương tác này “đã được ghi hình đầy đủ,” và tuyên bố đoạn phim bao gồm số dư ví được chia sẻ màn hình và các giao dịch chuyển tiền cùng thời giúp xác lập quyền kiểm soát.
Theo chuỗi bài đăng, đoạn ghi hình cho thấy John chia sẻ màn hình một ví Exodus hiển thị một địa chỉ Tron đang nắm giữ 2,3 triệu đô la. Trong một phân đoạn thứ hai, ZachXBT nói “thêm 6,7 triệu đô la ETH nữa” đã được chuyển vào một địa chỉ Ethereum trong khi cuộc tranh cãi tiếp diễn.
3/ Trong phần 1 của bản ghi, Dritan chế nhạo John, tuy nhiên John chia sẻ màn hình Ví Exodus cho thấy địa chỉ Tron bên dưới với 2,3 triệu đô la:
TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg pic.twitter.com/jvcjIVEpaE— ZachXBT (@zachxbt) January 23, 2026
ZachXBT đã đặt ra điểm chứng cứ then chốt là tính liên tục quyền sở hữu trên các địa chỉ: “Bản ghi hình ghi nhận rõ ràng John kiểm soát cả hai địa chỉ. Có thể tìm thấy các địa chỉ bổ sung trong các bản ghi. Sau đó, tôi bắt đầu truy ngược lại để xác minh nguồn tiền.”
Việc truy tìm đó, ZachXBT nói, kết nối cụm địa chỉ này với một giao dịch chuyển tiền vào tháng 3/2024 trị giá 24,9 triệu đô la từ một địa chỉ của chính phủ Mỹ có liên quan đến vụ tịch thu từ vụ hack Bitfinex. Anh ta cũng tuyên bố 18,5 triệu đô la “hiện đang nằm” tại một địa chỉ được trích dẫn.
Ngoài mối liên hệ năm 2024 đó, ZachXBT khẳng định địa chỉ chính mà anh ta theo dõi có liên quan đến “dòng tiền vào hơn 63 triệu đô la từ các nạn nhân bị nghi ngờ và các địa chỉ tịch thu của chính phủ trong quý 4/2025,” liệt kê nhiều giao dịch và các chuỗi khối khác nhau, và riêng biệt đã đánh dấu một dòng chảy bổ sung 4,17K ETH (12,4 triệu đô la) từ MEXC vào cùng một cụm địa chỉ.
Bài đăng ngày 25/1 cố gắng giải thích một con đường truy cập tiềm năng: nếu CMDSS có liên quan đến quản lý tài sản tiền mã hóa của Cục Quản chế Hoa Kỳ, thì câu hỏi đặt ra là liệu các hệ thống, thông tin đăng nhập hoặc quy trình từ phía nhà thầu có tạo ra một lỗ hổng hay không, dù cố ý hay vô ý. ZachXBT nhấn mạnh rằng cơ chế chính xác vẫn chưa được biết.
Ngay sau bài đăng, ZachXBT cho biết tài khoản X, trang web và LinkedIn của CMDSS “vừa bị vô hiệu hóa tất cả,” và tuyên bố Daghita “lại bắt đầu trêu chọc trên Telegram.”
Trên X, những tuyên bố này đã thu hút các phản ứng gay gắt từ các bình luận viên Bitcoin nổi tiếng. Giám đốc điều hành Nakamoto Inc. David Bailey viết: “Con trai của CEO của công ty được Cục Quản chế Hoa Kỳ thuê để bảo vệ Bitcoin của quốc gia, đã đánh cắp 40 triệu đô la từ đó và giờ dường như đang bỏ trốn. Bộ Tài chính phải bảo mật các private key từ Bộ Tư pháp càng sớm càng tốt trước khi nhiều hơn nữa bị đánh cắp.”
Nhà vận động Bitcoin nổi tiếng và đồng sáng lập Viện Satoshi Nakamoto Pierre Rochard đã đặt tình huống này trong các thuật ngữ an ninh quốc gia, đăng tải, “Đây là một cuộc khủng hoảng an ninh quốc gia,” và thúc giục Quốc hội thông qua Đạo luật BITCOIN.
Tại thời điểm báo chí đi đến, Bitcoin được giao dịch ở mức 87.847 đô la.
