Скандал года: конфискованная крипта США ушла в частные руки

В начале 2026 года удалось связать подозрительные переводы конфискованной криптовалюты с реальным человеком и подтвердить преступную природу транзакций. Оказалось, что у правительства США украли криптовалюту на $25 млн. GetBlock AML Research публикует детали одного из самых громких дел с начала 2026 года.

Ключевые выводы

• Блокчейн-детектив ZachXBT связал пользователя под псевдонимами «John» и «Lick» с более чем $90 млн предполагаемо незаконных средств, благодаря наблюдению за действиями его криптокошельков в реальном времени во время общения в Telegram.
• Около $24,9 млн, находившихся на кошельке под контролем правительства США и связанных с делом о взломе биржи Bitfinex, были переведены на кошельки, которые ZachXBT приписывает «John».
• Деньги дробились на части, прогонялись через биржи и сервисы-посредники, а затем снова объединялись — это распространенный способ запутывания следов.
• ZachXBT предположил, что подозреваемый может быть связан с руководителем компании, работающей по контракту с Службой маршалов США. Эти утверждения не подтверждены.

Публикация расследования

23 января 2025 года блокчейн-детектив ZachXBT публично сообщил в своем аккаунте в X о результатах расследования, связывающих анонимного пользователя криптовалют под псевдонимами «John» и «Lick» с более чем $90 млн подозрительной криптовалютной активности. В эту сумму входят средства, связанные с кошельком под контролем правительства США, на котором хранились активы, изъятые после взлома криптобиржи Bitfinex в 2016 году.

Часть этих конфискованных средств впоследствии должна была войти в так называемый Стратегический биткоин-резерв США, упомянутый в исполнительном указе о цифровых активах от марта 2025 года.

Раскрытие стало возможным из-за активности кошельков в реальном времени во время частного общения в Telegram — это редкий случай, когда можно напрямую наблюдать, кто именно управляет цифровыми средствами.

Детали расследования

В этот день ZachXBT опубликовал расследование, в котором утверждалось, что человек, использующий ники «John» и «Lick», контролирует сеть криптокошельков, связанных с различными мошенническими схемами и кражами. Также он заявил, что настоящим именем этого человека может быть Джон Дагита и что он, возможно, состоит в родственной связи с Дином Дагитой — президентом компании Command Services & Support (CMDSS), расположенной в штате Вирджиния.

Джон Дагита

Эта компания в октябре 2024 года получила контракт от Службы маршалов США на помощь в хранении и управлении определенными видами конфискованной криптовалюты.

Как удалось выяснить личность похитителя

Несколько известных в криптосообществе анонимных участников вступили в так называемый «band-for-band» обмен — неформальное соревнование, в котором участники пытаются доказать свое финансовое превосходство, демонстрируя и перемещая свои активы в реальном времени.

В ходе этого обмена пользователь под ником «Lick» включил демонстрацию экрана и показал криптокошелек, на котором находился адрес с балансом примерно $2,3 млн. По ходу общения на другой адрес в прямом эфире было переведено еще около $6,7 млн в криптовалюте Ethereum. К концу обмена общая сумма — примерно $23 млн — была собрана в одном кошельке.

Поскольку все транзакции происходили в реальном времени и сопровождались демонстрацией экрана, ZachXBT смог напрямую наблюдать контроль над адресами, идентификаторы транзакций и процесс объединения средств. Это позволило с высокой степенью уверенности установить, кто именно управлял этими деньгами.

Анализ транзакций и связь с государственными кошельками

Отслеживая движение средств назад по цепочке переводов, ZachXBT обнаружил, что часть денег поступила с кошелька, контролируемого правительством США, на котором хранились средства, изъятые после взлома Bitfinex в 2016 году. В частности, одна из транзакций показала перевод примерно $24,9 млн с такого государственного кошелька в марте 2024 года.

Ранее, в октябре 2024 года, ZachXBT уже обращал внимание на подозрительную активность, связанную с этим же кошельком, когда с него было выведено около $20 млн. Большая часть этих средств, как сообщалось, была возвращена в течение суток, однако примерно $700 тысяч, прошедшие через мгновенные обменные сервисы, вернуть не удалось.

Граф связей адресов Дагиты с конфискованными активами. Визуализация: ZachXBT

Действия властей США

26 января стало известно, что Служба федеральных маршалов США начала расследование в отношении Джона Дагиты. На данный момент он является главным подозреваемым в краже криптовалюты на более чем $25 млн у американского правительства.