链上调查员ZachXBT称,从美国政府加密货币扣押钱包中盗取的超过4000万美元资金可能追溯至John Daghita——一名自称"Lick"的威胁行为者,且与其家族相关的承包商关系存在关联。
超4000万美元的政府加密货币钱包劫案
在1月25日的帖子中,ZachXBT指向Command Services & Support (CMDSS)公司,称其是"在弗吉尼亚州拥有活跃政府IT合同"的企业,并指控该公司"曾获得协助美国法警署管理/处置扣押/没收加密货币资产的合同"。ZachXBT补充道:"目前仍不清楚John是如何从其父亲处获得访问权限的。"
若您好奇John Daghita(Lick)如何从美国政府扣押地址盗取超4000万美元。
John的父亲拥有CMDSS公司,该公司目前在弗吉尼亚州持有活跃的政府IT合同。
CMDSS曾获得协助美国法警署管理/处置... https://t.co/lzR2a1aidA pic.twitter.com/PV0IkSuhVy
— ZachXBT (@zachxbt) 2026年1月25日
该指控基于1月23日发布的早期追踪成果,ZachXBT当时将钱包活动与记录聊天内容关联至同一人物。"认识下威胁行为者John(Lick),他被发现炫耀的2300万美元钱包地址直接关联到2024年从美国政府窃取的超9000万美元资金,以及2025年11月至12月期间其他多名未公开受害者", ZachXBT写道。
ZachXBT的推文主线聚焦于Telegram群聊中"John"与另一威胁行为者Dritan Kapplani Jr.的争执,这种被社区称为"band for band (b4b)"的即时竞赛旨在证明谁掌控更多资金。ZachXBT称该互动"被完整记录",并表示录像包含屏幕共享的钱包余额及同步转账记录,这些证据有助于确立控制权。
根据推文内容,录像显示John屏幕共享的Exodus钱包中某个波场地址持有230万美元。在第二段记录中,ZachXBT称"另有价值670万美元的ETH"在争论持续期间转入某个以太坊地址。
3/ 录像第一部分中Dritan嘲笑John,但John屏幕共享了Exodus钱包,显示以下存有230万美元的波场地址:
TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg pic.twitter.com/jvcjIVEpaE— ZachXBT (@zachxbt) 2026年1月23日
ZachXBT将关键证据点归结为跨地址的所有权连续性:"录像捕捉到John明确控制两个地址。更多地址可能存在于录像中。随后我开始逆向追踪以验证资金来源。"
ZachXBT表示,该追踪将该集群与2024年3月从美国政府地址转出的2490万美元相关联,该地址涉及Bitfinex加密货币黑客攻击的扣押资金。他还声称1850万美元"目前存放于"所述地址。
除2024年的关联外,ZachXBT断言其追踪的主要地址关联到"2025年第四季度从疑似受害者及政府扣押地址流入的超6300万美元",并列出了多笔交易及跨链记录,同时单独标记了从MEXC交易所流入同一集群的额外4170枚ETH(1240万美元)。
1月25日的帖子试图解释可能的访问路径:若CMDSS参与美国法警署的加密资产管理,问题在于承包方系统、凭证或流程是否(无论故意与否)提供了可乘之机。ZachXBT强调具体机制仍属未知。
该帖子发布不久后,ZachXBT称CMDSS的X账号、网站和LinkedIn"全部刚刚停用",并声称Daghita"再次在Telegram上发起挑衅"。
在X平台上,该指控引发比特币知名评论员的强烈反应。Nakamoto Inc.首席执行官David Bailey写道:"受雇于美国法警署保护国家比特币的公司CEO之子,从中盗取4000万美元后似乎正在潜逃。财政部必须立即从司法部获取私钥,以防更多资金被盗。"
著名比特币倡导者、中本聪研究所联合创始人Pierre Rochard以国家安全角度界定该事件,发文称"这是国家安全危机",并敦促国会通过《BITCOIN法案》。
截至发稿时,比特币交易价格为87,847美元。








