Prahlerei auf Telegram half dabei, den Diebstahl von 40 Millionen Dollar aus US-Regierungsgeldern aufzudecken.

Der On-Chain-Detektiv ZachXBT hat den Angreifer identifiziert, der 40 Millionen US-Dollar von einer Wallet der US-Regierung abgehoben hat. Die Adresse wurde zur Aufbewahrung der beschlagnahmten Gelder verwendet.

Es stellte sich heraus, dass es sich um einen Benutzer mit dem Spitznamen John „Lick“ Dagita handelte, den Sohn von CMDSS -CEO Dean Dagita.

Im Oktober 2024 erhielt das Unternehmen vom US Marshals Service den Auftrag, beschlagnahmte Kryptowährungen der Klassen 2 bis 4 zu verwalten und zu verkaufen. Zu dieser Kategorie gehören Coins, die nicht an großen zentralisierten Börsen gelistet sind.

Bild

John „Lick“ Dagita. Quelle: ZachXBT.

Untersuchung

ZachXBT wurde auf ein Video aufmerksam, das einen Streit in einem Telegram-Chat zeigte. Ein Nutzer mit dem Nicknamen Lick versuchte darin, seinen finanziellen Vorteil gegenüber seinen Gegnern zu demonstrieren.

In der Bildschirmaufnahme zeigte der Verdächtige eine Exodus-Wallet – auf seiner TRON-Adresse befanden sich etwa 2,3 Millionen US-Dollar. Anschließend enthüllte John Dagita in Echtzeit eine weitere Adresse, diesmal im Ethereum-Netzwerk, und überwies 6,7 Millionen US-Dollar dorthin.

Am Ende des Streits hatten sich 23 Millionen Dollar in einem einzigen Portemonnaie konzentriert.

Ein On-Chain-Ermittler konnte diese Gelder mit der Adresse 0xc7a2 in Verbindung bringen. Im März 2024 erhielt diese Adresse 24,9 Millionen US-Dollar von einem Regierungskonto, auf dem beschlagnahmte Vermögenswerte von Bitfinex verwahrt wurden.

ZachXBT meldete im Oktober desselben Jahres den Diebstahl von rund 20 Millionen US-Dollar. Der Großteil des Geldes wurde innerhalb von 24 Stunden zurückerstattet, doch 700.000 US-Dollar, die über Wechselstuben abgehoben worden waren, konnten nicht zurückverfolgt und wiedererlangt werden.

Eine weitere Adresse, die Lick gehört, wurde von dem Experten mit 63 Millionen Dollar an Erlösen aus angeblichen Opfern und beschlagnahmten Adressen der Regierung im vierten Quartal 2025 in Verbindung gebracht.

Die Reaktion des Betrügers

ZachXBT veröffentlichte die Telegram-Konto-ID des Angreifers, woraufhin dieser umgehend alle seine NFT-Namen löschte und den auf seinem Profil angezeigten Namen änderte.

Dagita schickte dem On-Chain-Detektiv später 20 Dollar in ETH von einer der Wallets, die mit dem Diebstahl in Verbindung standen.

Im Zuge der öffentlichen Berichterstattung wurden die Website des Unternehmens sowie dessen X- und LinkedIn-Profile deaktiviert. Die mit den Ermittlungen betraute Person selbst richtete einen Telegram-Kanal ein.

ZachXBT teilte außerdem Fotos von John Dagita, auf denen er mit teuren Uhren und Autos prahlte.

Erinnern wir uns: Im Dezember spürte ein Online-Detektiv einen Betrüger auf, der mithilfe von Social-Engineering-Methoden innerhalb eines Jahres über 2 Millionen Dollar erbeutet hatte.

No votes yet.
Please wait...

Leave a Reply

Your email address will not be published. Required fields are marked *