链上调查员ZachXBT称，从美国政府加密货币扣押钱包中盗取的超过4000万美元资金可能追溯至John Daghita——一名自称"Lick"的威胁行为者，且与其家族相关的承包商关系存在关联。
超4000万美元的政府加密货币钱包劫案
在1月25日的帖子中，ZachXBT指向Command Services & Support (CMDSS)公司，称其是"在弗吉尼亚州拥有活跃政府IT合同"的企业，并指控该公司"曾获得协助美国法警署管理/处置扣押/没收加密货币资产的合同"。ZachXBT补充道："目前仍不清楚John是如何从其父亲处获得访问权限的。"
若您好奇John Daghita（Lick）如何从美国政府扣押地址盗取超4000万美元。
John的父亲拥有CMDSS公司，该公司目前在弗吉尼亚州持有活跃的政府IT合同。
CMDSS曾获得协助美国法警署管理/处置... https://t.co/lzR2a1aidA pic.twitter.com/PV0IkSuhVy
— ZachXBT (@zachxbt) 2026年1月25日
该指控基于1月23日发布的早期追踪成果，ZachXBT当时将钱包活动与记录聊天内容关联至同一人物。"认识下威胁行为者John（Lick），他被发现炫耀的2300万美元钱包地址直接关联到2024年从美国政府窃取的超9000万美元资金，以及2025年11月至12月期间其他多名未公开受害者", ZachXBT写道。
ZachXBT的推文主线聚焦于Telegram群聊中"John"与另一威胁行为者Dritan Kapplani Jr.的争执，这种被社区称为"band for band (b4b)"的即时竞赛旨在证明谁掌控更多资金。ZachXBT称该互动"被完整记录"，并表示录像包含屏幕共享的钱包余额及同步转账记录，这些证据有助于确立控制权。
根据推文内容，录像显示John屏幕共享的Exodus钱包中某个波场地址持有230万美元。在第二段记录中，ZachXBT称"另有价值670万美元的ETH"在争论持续期间转入某个以太坊地址。
3/ 录像第一部分中Dritan嘲笑John，但John屏幕共享了Exodus钱包，显示以下存有230万美元的波场地址：
TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg pic.twitter.com/jvcjIVEpaE— ZachXBT (@zachxbt) 2026年1月23日
ZachXBT将关键证据点归结为跨地址的所有权连续性："录像捕捉到John明确控制两个地址。更多地址可能存在于录像中。随后我开始逆向追踪以验证资金来源。"
ZachXBT表示，该追踪将该集群与2024年3月从美国政府地址转出的2490万美元相关联，该地址涉及Bitfinex加密货币黑客攻击的扣押资金。他还声称1850万美元"目前存放于"所述地址。
除2024年的关联外，ZachXBT断言其追踪的主要地址关联到"2025年第四季度从疑似受害者及政府扣押地址流入的超6300万美元"，并列出了多笔交易及跨链记录，同时单独标记了从MEXC交易所流入同一集群的额外4170枚ETH（1240万美元）。
1月25日的帖子试图解释可能的访问路径：若CMDSS参与美国法警署的加密资产管理，问题在于承包方系统、凭证或流程是否（无论故意与否）提供了可乘之机。ZachXBT强调具体机制仍属未知。
该帖子发布不久后，ZachXBT称CMDSS的X账号、网站和LinkedIn"全部刚刚停用"，并声称Daghita"再次在Telegram上发起挑衅"。
在X平台上，该指控引发比特币知名评论员的强烈反应。Nakamoto Inc.首席执行官David Bailey写道："受雇于美国法警署保护国家比特币的公司CEO之子，从中盗取4000万美元后似乎正在潜逃。财政部必须立即从司法部获取私钥，以防更多资金被盗。"
著名比特币倡导者、中本聪研究所联合创始人Pierre Rochard以国家安全角度界定该事件，发文称"这是国家安全危机"，并敦促国会通过《BITCOIN法案》。
截至发稿时，比特币交易价格为87,847美元。
