Nhà điều tra on-chain ZachXBT đã tiết lộ danh tính của một tác nhân đe dọa đã đánh cắp hơn 40 triệu USD từ kho tiền mã hóa của chính phủ Mỹ. Nhà Trắng xác nhận đang điều tra tình hình nhưng chưa cho biết liệu lượng Bitcoin nắm giữ có bị ảnh hưởng bởi vụ trộm hay không.
Cách Tác Nhân Đe Dọa Này Đánh Cắp Hơn 40 Triệu USD Từ Ví Tiền Mã Hóa Của Chính Phủ Mỹ
Trong một bài đăng trên X, ZachXBT tiết lộ rằng tác nhân đe dọa John Daghita, còn được biết đến với biệt danh Lick, đã đánh cắp hơn 40 triệu USD từ các địa chỉ tịch thu của chính phủ Mỹ, do bố của anh ta sở hữu Command Services & Support (CMDSS) - công ty có hợp đồng IT đang hoạt động với chính phủ. CMDSS đã được trao hợp đồng hỗ trợ Cảnh sát Pháp quan Hoa Kỳ (U.S. Marshals) quản lý và xử lý các tài sản mã hóa bị tịch thu và tước đoạt. Tuy nhiên, ZachXBT lưu ý rằng vẫn chưa rõ John đã giành quyền truy cập từ bố mình như thế nào.
Tài khoản X, trang web và LinkedIn của công ty CMDSS đều đã bị vô hiệu hóa sau khi ZachXBT tiết lộ thông tin. Trong khi đó, nhà điều tra tiền mã hóa lần đầu tiên thu hút sự chú ý đến John trong một bài đăng trên X trước đó, nói rằng tác nhân đe dọa này đã bị bắt gặp khoe khoang 23 triệu USD trong một địa chỉ ví.
Ông lưu ý rằng ví này có liên quan trực tiếp đến hơn 90 triệu USD trong các vụ trộm bị nghi ngờ từ Chính phủ Mỹ vào năm 2024 và nhiều nạn nhân không xác định khác từ tháng 11/2025 đến tháng 12/2025. John đã tiết lộ ví tiền mã hóa này trong một cuộc tranh cãi nảy lửa với một tác nhân đe dọa khác, Dritan Kapplani Jr., trong một nhóm trò chuyện về việc ai có nhiều tiền hơn trong ví tiền mã hóa của họ.
Nguồn Gốc Của Các Khoản Tiền
Sau các tin nhắn của John, ZachXBT đã truy tìm nguồn gốc số tiền của tác nhân đe dọa đến một ví (0xc7a2) đã nhận 24,9 triệu USD từ một địa chỉ của Chính phủ Mỹ vào tháng 3/2024 liên quan đến vụ tịch thu sau hack Bitfinex, đây là một vụ trộm từ chính phủ. Ví của John (0xd8bc), mà anh ta khoe khoang trong cuộc tranh cãi, cũng được cho là có liên quan đến 63 triệu USD dòng tiền vào từ các nạn nhân bị nghi ngờ và các địa chỉ tịch thu của chính phủ trong quý IV năm ngoái.
John nhanh chóng xóa tất cả tên người dùng NFT khỏi tài khoản Telegram và đổi tên hiển thị sau bài đăng của ZachXBT. Đồng thời, đáng chú ý là nhà điều tra tiền mã hóa đã xác định John là John Daghitia sau khi có tin đồn lan truyền rằng tác nhân đe dọa này chính là người đã bị bắt vào tháng 9/2025. Tuy nhiên, vẫn chưa rõ John đã bị bắt vì tội gì vào năm ngoái.
BTC Của Chính Phủ Mỹ Có Đang Gặp Rủi Ro?
Cố vấn tiền mã hóa của Nhà Trắng Patrick Witt xác nhận trong một bài đăng trên X rằng họ đang điều tra vụ trộm và sẽ cập nhật thông tin sớm. Sự phát triển này cũng rất quan trọng, vì Tổng thống Mỹ Donald Trump đã ký một sắc lệnh hành pháp phân bổ tất cả lượng Bitcoin nắm giữ của chính phủ Mỹ cho Kho Dự Trữ BTC Chiến Lược.
Dựa trên dòng thời gian của các vụ trộm từ các địa chỉ tịch thu của chính phủ, John dường như đã đánh cắp một số tài sản mã hóa này sau khi Trump ký sắc lệnh hành pháp. Trong khi đó, một phần vụ trộm xảy ra dưới thời Chính quyền Biden. Vẫn chưa có xác nhận từ chính phủ về số lượng BTC họ nắm giữ. Tuy nhiên, dữ liệu từ BiTBo cho thấy chính phủ Mỹ hiện đang nắm giữ 198.012 BTC.

