John Daghita,在网上也被称为“Lick”,是一名 25 岁的美国公民。他于 2026 年 3 月被联邦调查局 (FBI) 逮捕,涉嫌窃取价值约 4600 万美元的加密货币。[1] 据称,这些资金是从包含美国政府此前没收并由美国法警局 (USMS) 监管的资产的数字钱包中窃取的。[2] Daghita 是 Dean Daghita 的儿子,后者是 Command Services & Support (CMDSS) 的总裁兼首席执行官。CMDSS 是一家受雇管理被没收资产的私营政府承包商,当局指控这一关系是这起窃案的核心。[3]
John Daghita 被指控策划窃取了由美国法警局监管的大量加密货币。这些资产是美国政府在 2016 年 Bitfinex 黑客攻击案中没收的。[3] [2]
关于被盗加密货币的总价值,媒体机构和官方公告的报道存在分歧。
据称,这次窃取是通过利用其父亲作为 Command Services & Support (CMDSS) 总裁兼首席执行官的身份实现的,该公司是美国法警局的承包商。[2] CMDSS 被聘为被没收的数字资产提供托管和管理解决方案,特别是针对需要专门处理的较为冷门的“2-4 类”代币。[3] Daghita 被指控利用这种特权访问权限或信息来获取对安全钱包的控制权,并将资金转移到他个人控制的钱包中。[1]
链上数据表明发生了多笔非法交易。据报道,2024 年 3 月,一个与 Daghita 关联的钱包收到了从政府控制的钱包中抽走的 2000 万美元。虽然大部分资金在 24 小时内被归还,但通过即时交易所发送的约 70 万美元未能追回。[2]
此案主要通过独立链上调查员 ZachXBT 的工作引起了公众和执法部门的关注。[2]
2026 年 1 月 23 日,ZachXBT 发布了一份详细报告,声称已确认 John Daghita 是这起窃案的幕后黑手。[2] 调查将 Daghita 与超过 9000 万美元的疑似非法加密活动联系起来。[3] 关键突破来自于对 Daghita 在 Telegram 群聊中的在线行为分析。[2]
关键证据出现在 Telegram 群组的一次公开争论中,这通常被称为“band-for-band”争端,参与者在其中炫耀财富。为了证明自己控制的资金比另一名用户多,据称是 Daghita 的用户“Lick”采取了几项行动,这些行动被记录下来并随后由 ZachXBT 进行了分析。[3]
在争端期间,“Lick”据称:
随后,ZachXBT 追踪了屏幕共享中显示的钱包地址的交易历史。链上分析直接将整合的资金追溯到一个已知的美国政府钱包,该钱包持有从 Bitfinex 案件中没收的资产,从而将“Lick”这一身份(进而关联到 Daghita)与丢失的政府资金联系起来。[2] [3]
在 2026 年 1 月被 ZachXBT 公开曝光后,据称 Daghita 反应激烈。据报道,他在个人 Telegram 频道上嘲讽了调查员,并被指控使用部分被盗资金向 ZachXBT 的公开钱包地址发送了“粉尘攻击”(一笔金额极小的加密货币交易)作为挑衅。[1]
John Daghita 于 2026 年 3 月 4 日左右被捕。FBI 华盛顿办事处 (FBIWFO) 于 2026 年 3 月 5 日宣布了逮捕消息,称这是“与我们的国际合作伙伴共同完成的”。[3] [1]
FBI 华盛顿办事处在 X(原 Twitter)上发布的一条帖子称:“昨天,#FBIWFO 与我们的国际合作伙伴一起,逮捕了一名涉嫌从政府钱包中窃取数百万美元虚拟货币的男子。” [3] FBI 局长 Kash Patel 的账号也表示:“昨天,FBI 与我们的国际合作伙伴一起逮捕了 John Daghita,原因是他涉嫌从美国政府窃取了超过 4000 万美元的加密货币。” [3]
截至 2026 年 3 月 6 日,Daghita 已被联邦拘留,预计将面临正式指控。该案尚未在法院宣判。[2]