Ончейн-детектив ZachXBT раскрыл личность злоумышленника, который вывел $40 млн с правительственного кошелька США. Адрес использовался для хранения конфискованных средств.
In case you are curious how John Daghita (Lick) was able to steal $40M+ from US government seizure addresses. John’s dad owns CMDSS, which currently has an active IT government contract in Virginia. CMMDS was awarded a contract to assist the USMS in managing/disposing of… https://t.co/lzR2a1aidA pic.twitter.com/PV0IkSuhVy— ZachXBT (@zachxbt) January 25, 2026
Им оказался пользователь под ником Джон Lick Дагита — сын генерального директора компании CMDSS Дина Дагиты.
В октябре 2024 года эта фирма получила контракт от Службы маршалов США на управление и реализацию конфискованных криптовалют «Класса 2-4». В эту категорию попадают монеты, не представленные на крупных централизованных биржах.
Джон Lick Дагита. Источник: ZachXBT.
Расследование
Внимание ZachXBT привлекла видеозапись конфликта в Telegram-чате. Пользователь под ником Lick пытался доказать оппонентам свое финансовое превосходство.
На записи экрана подозреваемый показал кошелек Exodus — на его TRON-адресе хранилось около $2,3 млн. Затем в реальном времени Джон Дагита раскрыл еще один адрес, но в сети Ethereum, отправив на него $6,7 млн.
3/ In part 1 of the recording Dritan mocks John however John screenshares Exodus Wallet which shows the Tron address below with $2.3M: TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg pic.twitter.com/jvcjIVEpaE— ZachXBT (@zachxbt) January 23, 2026
К моменту завершения конфликта на одном кошельке скопилось $23 млн.
Ончейн-детектив связал эти средства с адресом 0xc7a2. В марте 2024 года на него поступило $24,9 млн с правительственного счета, где хранились конфискованные активы Bitfinex.
О хищении примерно $20 млн ZachXBT говорил еще в октябре того года. Большую часть средств тогда вернули в течение суток, но $700 000, выведенных через обменники, отследить и восстановить не удалось.
Другой принадлежащий Lick адрес эксперт связал с поступлениями на $63 млн от предполагаемых жертв и адресов конфискаций правительства в четвертом квартале 2025 года.
8/ 0xd8bc is tied to $63M+ inflows from suspected victims and government seizure addresses in Q4 2025. Dec 2025$13.5M 0x77a722bf33787c3512d0f4fc36412140057f4223$15.4M0xf51b044f998277b17467cd713d72b403e16fad48Nov 2025$3MTACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9$1M… pic.twitter.com/3BjyLGXYhP— ZachXBT (@zachxbt) January 23, 2026
Реакция мошенника
ZachXBT опубликовал идентификатор Telegram-аккаунта злоумышленника, после чего тот оперативно удалил все свои NFT-имена и сменил отображаемое в профиле имя.
Позднее Дагита отправил ончейн-детективу $20 в ETH с одного из кошельков, связанных с хищением средств.
На фоне резонанса веб-сайт компании, а также ее страницы в X и LinkedIn были деактивированы. Сам фигурант расследования завел Telegram-канал.
Update: John Daghita (Lick) began trolling again on Telegram shortly after my post pic.twitter.com/iDHX5QpRcE— ZachXBT (@zachxbt) January 25, 2026
ZachXBT также поделился фотографиями Джона Дагиты, на которых тот показывает дорогие часы и автомобили.
Only the son flexes watches / cars / pj pic.twitter.com/TW0HJYbhbn— ZachXBT (@zachxbt) January 25, 2026
Напомним, в декабре ончейн-детектив отследил мошенника, который за год украл свыше $2 млн, используя методы социальной инженерии.
