链上侦探ZachXBT揭露了一名从美国政府加密货币储备中盗取超过4000万美元的威胁行为者的身份。白宫已确认正在调查此事,但尚未说明其比特币持有量是否受到此次盗窃的影响。
威胁行为者如何从美国政府加密货币钱包中盗取超过4000万美元
在一条X帖子中,ZachXBT透露,威胁行为者John Daghita(又名Lick)从美国政府的查封地址中盗取了超过4000万美元,因为他的父亲拥有Command Services & Support (CMDSS)公司,该公司拥有一份活跃的政府IT合同。CMDSS获得了一份合同,协助美国法警局管理和处置查封及没收的加密资产。然而,ZachXBT指出,目前尚不清楚John是如何通过他的父亲获得访问权限的。
在ZachXBT的揭露之后,CMDSS公司的X账号、网站和LinkedIn均已停用。与此同时,这位加密货币调查员早先的一条X帖子首次引起了人们对John的注意,称该威胁行为者在一个钱包地址中炫耀了2300万美元。
他指出,这个钱包直接与2024年从美国政府窃取的超过9000万美元以及2025年11月至2025年12月期间其他多名身份不明的受害者有关。John在一个关于谁加密货币钱包中资金更多的群聊中,与另一名威胁行为者Dritan Kapplani Jr.发生激烈争论时透露了这个加密货币钱包。
资金来源
根据John的信息,ZachXBT追踪到该威胁行为者的资金来源于一个钱包(0xc7a2),该钱包在2024年3月从一个美国政府地址收到了2490万美元,这与Bitfinex黑客攻击查封案有关,是一次对政府的盗窃。John在激烈争论中炫耀的钱包(0xd8bc)据说也与去年第四季度从疑似受害者和政府查封地址流入的6300万美元有关。
在ZachXBT的帖子发布后,John迅速删除了Telegram账户中的所有NFT用户名并更改了屏幕名称。与此同时,值得注意的是,这位加密货币调查员将John确认为John Daghitia,因为有传言称该威胁行为者与2025年9月被捕的是同一人。然而,目前尚不清楚John去年因何被捕。
美国政府持有的比特币是否面临风险?
白宫加密货币顾问Patrick Witt在一条X帖子中确认,他们正在调查此次盗窃事件,并将很快提供更新。这一进展也具有重要意义,因为美国总统唐纳德·特朗普已经签署了一项行政命令,将美国政府所有的比特币持有量分配给战略比特币储备。
根据从政府查封地址发生盗窃的时间线,John似乎在特朗普签署行政命令后盗取了部分加密资产。与此同时,部分盗窃发生在拜登政府任内。政府尚未确认其持有的比特币数量。然而,BiTBo数据显示,美国政府目前持有198,012枚比特币。









