
Le détective en chaîne ZachXBT a révélé l'identité de l'attaquant qui a retiré 40 millions de dollars du portefeuille du gouvernement américain. L'adresse était utilisée pour stocker les fonds confisqués.
Au cas où vous seriez curieux de savoir comment John Daghita (Lick) a pu voler plus de 40 millions de dollars aux adresses de saisie du gouvernement américain.
Le père de John est propriétaire de CMDSS, qui dispose actuellement d'un contrat gouvernemental informatique actif en Virginie.
CMMDS a remporté un contrat pour aider l'USMS à gérer/éliminer… https://t.co/lzR2a1aidA pic.twitter.com/PV0IkSuhVy
-ZachXBT (@zachxbt) 25 janvier 2026
Il s'est avéré qu'il s'agissait d'un utilisateur sous le surnom de John « Lick » Dagita – le fils du PDG de l'entreprise. CMDSS Dina Dagita.
En octobre 2024, la société a reçu un contrat du US Marshals Service pour gérer et vendre les crypto-monnaies saisies de « classe 2-4 ». Les pièces qui ne sont pas répertoriées sur les grandes bourses centralisées entrent dans cette catégorie.

Enquête
L'attention de ZachXBT a été attirée sur un enregistrement vidéo d'un conflit dans une discussion Telegram. Un utilisateur sous le surnom de Lick a tenté de prouver sa supériorité financière à ses adversaires.
Dans l'enregistrement d'écran, le suspect a montré le portefeuille Exodus – environ 2,3 millions de dollars étaient stockés sur son adresse TRON. Puis, en temps réel, John Daghita a révélé une autre adresse, mais sur le réseau Ethereum, lui envoyant 6,7 millions de dollars.
3/ Dans la première partie de l'enregistrement, Dritan se moque de John, mais John partage l'écran d'Exodus Wallet qui montre l'adresse Tron ci-dessous avec 2,3 millions de dollars :
TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg pic.twitter.com/jvcjIVEpaE-ZachXBT (@zachxbt) 23 janvier 2026
À la fin du conflit, 23 millions de dollars s’étaient accumulés dans un seul portefeuille.
Un détective en chaîne a lié ces fonds à l'adresse 0xc7a2. En mars 2024, il a reçu 24,9 millions de dollars d'un compte gouvernemental où étaient stockés les actifs confisqués de Bitfinex.
ZachXBT a parlé du vol d'environ 20 millions de dollars en octobre de la même année. La plupart des fonds ont ensuite été restitués dans les 24 heures, mais les 700 000 $ retirés via les échangeurs n'ont pas pu être suivis ni restitués.
Une autre adresse de Lick était liée à 63 millions de dollars de revenus provenant de victimes présumées et d'adresses de saisie gouvernementales au quatrième trimestre 2025.
8/ 0xd8bc est lié à des entrées de plus de 63 millions de dollars provenant de victimes présumées et d'adresses de saisie gouvernementales au quatrième trimestre 2025.
décembre 2025
13,5 millions de dollars
0x77a722bf33787c3512d0f4fc36412140057f4223
15,4 millions de dollars
0xf51b044f998277b17467cd713d72b403e16fad48
novembre 2025
3 millions de dollars
TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9
1 million de dollars… pic.twitter.com/3BjyLGXYhP-ZachXBT (@zachxbt) 23 janvier 2026
La réaction de l'escroc
ZachXBT a publié l'identifiant du compte Telegram de l'attaquant, après quoi il a rapidement supprimé tous ses noms NFT et modifié le nom affiché sur son profil.
Daghita a ensuite envoyé au détective en chaîne 20 $ en ETH provenant de l'un des portefeuilles associés au vol.
Face au tollé, le site Internet de l'entreprise ainsi que ses pages X et LinkedIn ont été désactivés. La personne impliquée dans l’enquête a elle-même lancé une chaîne Telegram.
Mise à jour : John Daghita (Lick) a recommencé à troller sur Telegram peu de temps après mon message pic.twitter.com/iDHX5QpRcE
-ZachXBT (@zachxbt) 25 janvier 2026
ZachXBT a également partagé des photos de John Daghita montrant des montres et des voitures coûteuses.
Seul le fils fléchit les montres/voitures/pyjama pic.twitter.com/TW0HJYbhbn
-ZachXBT (@zachxbt) 25 janvier 2026
Rappelons qu'en décembre, un détective en chaîne a traqué un fraudeur qui a volé plus de 2 millions de dollars en un an en utilisant des méthodes d'ingénierie sociale.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !