Vol importante de crypto-monnaie provenant de portefeuilles fédéraux : enquête sur les liens du fils d'un sous-traitant de Virginie

Le Service des Marshals des États-Unis (USMS) a lancé une enquête à grande échelle sur l’un des vols d’actifs numériques les plus médiatisés. Au cœur du scandale se trouve le vol de cryptomonnaie d’une valeur de plus de 40 millions de dollars, extraits des réserves gouvernementales. L’enquête a révélé une possible connexion entre l’incident et un sous-traitant fédéral basé dans l’État de Virginie, ce qui soulève de graves questions sur le contrôle des actifs numériques confisqués par l’État.

ZachXBT identifie le suspect et ses liens avec CMDSS

Le chercheur en blockchain ZachXBT a publié son analyse, indiquant que John Daghita (connu sous le nom de “Lick”) serait la personne présumée responsable du vol. Selon l’enquête de ZachXBT, Daghita est le fils de Dean Daghita, président de la société CMDSS, qui fournit des services au Département de la Défense et au Département de la Justice. CMDSS a obtenu un contrat informatique fédéral pour la gestion des crypto-actifs confisqués et collabore actuellement étroitement avec les autorités de l’État de Virginie.

Ces informations prennent une importance cruciale dans le contexte de l’incident. Si un proche est directement impliqué dans la gestion des actifs fédéraux via sa société, cela ouvre une voie potentielle pour un accès non autorisé aux fonds publics. ZachXBT a déclaré avoir transmis ces informations aux autorités compétentes et continue de suivre le mouvement des actifs.

Suivi de la chaîne : des portefeuilles gouvernementaux aux comptes en cryptomonnaie

Une analyse approfondie de la blockchain a permis à ZachXBT de retracer le déplacement des fonds, estimant qu’ils sont en lien direct avec environ 90 millions de dollars en cryptomonnaie confisquée par le gouvernement entre 2024 et 2025. L’enquêteur a identifié au moins 23 millions de dollars transférés vers des adresses qu’il a identifiées comme contrôlées par Daghita.

L’exemple le plus significatif est un portefeuille avec un solde de 12 540 tokens Ethereum (ETH), d’une valeur approximative de 36,3 millions de dollars. ZachXBT affirme que ce portefeuille est sous le contrôle du suspect présumé et lié à toute une chaîne d’autres adresses contenant des fonds volés. Par la suite, selon l’enquêteur, Daghita lui a envoyé une petite somme de 0,6767 ETH, qu’il a déclaré être prêt à remettre aux autorités de confiscation du gouvernement américain.

Preuve vidéo : comment le voleur se vantait de ses fonds volés

La preuve la plus convaincante provient d’une source inattendue — un enregistrement dans un groupe Telegram où les parties en conflit montraient mutuellement l’étendue de leurs fonds contrôlés. Cette méthode, connue dans la communauté crypto sous le nom de “band for band” (littéralement “bande contre bande”), consiste en une sorte de compétition pour exhiber ses réserves en cryptomonnaie.

Dans la première partie de la vidéo, un interlocuteur sous le pseudonyme Dritan se moquait de Daghita, mais ce dernier a répondu en ouvrant l’écran de son portefeuille Exodus et en montrant des actifs cryptographiques d’une valeur de 2,3 millions de dollars. Dans la seconde partie, alors que Dritan poursuivait ses remarques sceptiques, Daghita a effectué un transfert supplémentaire de 6,7 millions de dollars en Ethereum. ZachXBT conclut que le contenu vidéo démontre clairement le contrôle de Daghita sur les deux adresses et confirme son accès à d’importants volumes d’actifs numériques.

Le chercheur en cryptomonnaie a souligné la paradoxe de la situation : habituellement, les criminels cherchent à dissimuler leurs actions, mais ici, le suspect présumé exhibait ses fonds volés dans des dialogues ouverts, ce qui facilite grandement la collecte de preuves par les forces de l’ordre. La vidéo a été enregistrée et documentée pour une utilisation lors de l’enquête.

Problèmes de contrôle : pourquoi le gouvernement ne connaît pas le montant exact de ses cryptomonnaies

Cet incident a mis en lumière un problème plus profond de gestion des actifs numériques de l’État. Selon des rapports antérieurs, le Service des Marshals des États-Unis ne dispose pas d’informations précises sur le volume total de cryptomonnaie qu’il contrôle. Cela signifie que personne ne peut affirmer avec certitude l’ampleur du problème ou si d’autres sommes, non détectées, ont été volées.

L’USMS est traditionnellement responsable de la gestion de tous les types de biens confisqués — immobilier, liquidités, bijoux, véhicules. Cependant, l’extension de ses compétences à la gestion des cryptomonnaies a nécessité l’intervention de sous-traitants externes comme CMDSS, créant ainsi des points de risque potentiel et d’accès non autorisé.

Contrat fédéral et vulnérabilités du système dans l’État de Virginie

CMDSS, dirigée par Dean Daghita, a obtenu un contrat informatique fédéral pour fournir des services, notamment pour aider l’USMS à gérer et à réaliser les actifs cryptographiques confisqués. Selon ZachXBT, cette même société entretient des relations de travail actives avec des organismes gouvernementaux de l’État de Virginie.

La structure de ces contrats crée un conflit d’intérêts potentiel, surtout lorsque des membres de la famille du responsable du sous-traitant ont accès aux systèmes d’information et à l’infrastructure réseau où sont stockés les actifs numériques. La question de savoir comment John Daghita a obtenu l’accès aux portefeuilles fédéraux reste l’un des points clés de l’enquête. La présence d’un père occupant une position de direction dans la société sous-traitante facilite considérablement cet accès, soit par une délégation directe, soit par l’utilisation des identifiants du père.

Position du Service des Marshals des États-Unis

Brady McCarron, responsable des relations publiques de l’USMS, a confirmé qu’une enquête active était en cours, mais a refusé de faire d’autres commentaires. Selon lui, il est impossible de divulguer les détails de l’affaire, car l’enquête est encore à ses débuts. Le Département de la Défense et la société CMDSS ont également refusé de faire des commentaires opérationnels sur cette affaire.

Cet incident souligne une fois de plus la nécessité de revoir le système de contrôle et de surveillance des cryptomonnaies publiques, surtout avec les plans de l’administration de créer une réserve nationale de cryptomonnaie, qui nécessitera la gestion de volumes encore plus importants d’actifs numériques.