Nghi phạm trộm 40 triệu USD từ chính phủ Mỹ là con trai giám đốc công ty lưu ký: ZachXBT

Nhà điều tra blockchain ZachXBT cáo buộc rằng cá nhân đứng sau vụ đánh cắp tiền điện tử trị giá hàng chục triệu USD từ các ví của chính phủ Mỹ là con trai của lãnh đạo một công ty đang ký hợp đồng lưu ký tài sản số bị tịch thu cho Cơ quan Cảnh sát Tư pháp Mỹ (USMS).

Theo kết quả điều tra do ZachXBT công bố, một cá nhân sử dụng biệt danh trực tuyến “Lick”, tên thật được cho là John Daghita, bị nghi ngờ đã rút trái phép lượng tiền điện tử trị giá hàng chục triệu USD từ các ví thuộc quyền kiểm soát của chính phủ. ZachXBT đồng thời cho rằng người này là con trai của Dean Daghita — giám đốc điều hành của CMDSS, một công ty đang nắm hợp đồng lưu ký tài sản số cho chính phủ Mỹ.

Hồ sơ doanh nghiệp cho thấy Dean Daghita là chủ tịch CMDSS, công ty có trụ sở tại Haymarket, bang Virginia. Doanh nghiệp này được USMS trao hợp đồng vào tháng 10/2024 nhằm hỗ trợ quản lý và thanh lý các tài sản tiền điện tử bị tịch thu thuộc nhóm “Class 2–4” — bao gồm những đồng tiền không được các sàn giao dịch tập trung lớn hỗ trợ.

Các cáo buộc trên hiện chưa được xét xử tại tòa án và chưa có bất kỳ cáo trạng chính thức nào được công bố. 

Những tuyên bố mới này nối tiếp một báo cáo điều tra mà ZachXBT công bố ngày 23/1, trong đó liên hệ một cá nhân có biệt danh “John” hoặc “Lick” với hơn 90 triệu USD tiền điện tử bị nghi có nguồn gốc bất hợp pháp. Dòng tiền được lần ngược về một ví chính phủ Mỹ có liên quan đến số tài sản bị thu giữ từ vụ hack sàn Bitfinex năm 2016. 

1/ Meet the threat actor John (Lick), who was caught flexing $23M in a wallet address directly tied to $90M+ in suspected thefts from the US Government in 2024 and multiple other unidentified victims from Nov 2025 to Dec 2025. pic.twitter.com/SBAFU5hTnE

— ZachXBT (@zachxbt) January 23, 2026

Tranh cãi “band-for-band” làm lộ ví tiền

Cuộc điều tra ban đầu của ZachXBT xuất phát từ một cuộc cãi vã được ghi lại giữa nghi phạm và một cá nhân khác trong nhóm chat Telegram. Vụ tranh cãi, được giới tội phạm mạng gọi là “band-for-band”, là màn khoe tài sản số nhằm chứng minh ai kiểm soát lượng tiền điện tử lớn hơn.

Trong lúc tranh luận, “Lick” đã chia sẻ màn hình ví Exodus, hiển thị một địa chỉ Tron nắm giữ khoảng 2,3 triệu USD. Sau đó, thêm 6,7 triệu USD ether được chuyển trực tiếp vào một địa chỉ Ethereum ngay trong quá trình ghi hình. Kết thúc màn đối chất, khoảng 23 triệu USD đã được gom về một ví duy nhất.

Lần theo dòng tiền, ZachXBT kết nối ví này với một địa chỉ khác từng nhận 24,9 triệu USD từ một ví chính phủ Mỹ vào tháng 3/2024. Ví chính phủ này được cho là liên quan đến số tiền bị thu giữ trong vụ hack Bitfinex. ZachXBT từng cảnh báo vào tháng 10/2024 khi khoảng 20 triệu USD bị rút khỏi các ví do chính phủ kiểm soát. Phần lớn số tiền sau đó đã được thu hồi trong vòng 24 giờ, tuy nhiên khoảng 700.000 USD chuyển qua các dịch vụ hoán đổi tức thời đã không thể lấy lại.

Hợp đồng của CMDSS từng vấp phải giám sát

Hợp đồng giữa CMDSS và chính phủ trước đây cũng từng bị đặt dưới sự giám sát. Công ty này đã vượt qua các đối thủ, bao gồm Wave Digital Assets, để giành quyền xử lý các tài sản tiền điện tử bị tịch thu không thuộc nhóm phổ biến của USMS. Sau đó, Wave đã đệ đơn khiếu nại lên Văn phòng Trách nhiệm Chính phủ Mỹ (GAO), cho rằng CMDSS thiếu các giấy phép cần thiết từ Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) và Cơ quan Quản lý Ngành Tài chính (FINRA).

Wave cũng bày tỏ lo ngại về khả năng xung đột lợi ích, cáo buộc USMS không điều tra đầy đủ việc CMDSS tuyển dụng một cựu quan chức của cơ quan này — người từng có quyền tiếp cận thông tin không công khai. Tuy nhiên, GAO đã bác đơn khiếu nại, cho rằng quá trình đánh giá của cơ quan nhà nước là hợp lý.

Một báo cáo của CoinDesk hồi tháng 2/2025 cũng nêu bật những thách thức rộng hơn mà USMS đang đối mặt trong việc quản lý tài sản tiền điện tử bị tịch thu. Theo báo cáo, cơ quan này thậm chí không thể cung cấp ước tính sơ bộ về lượng bitcoin đang nắm giữ và trước đó từng phụ thuộc vào các bảng tính thiếu cơ chế kiểm soát kiểm kê đầy đủ.

• ZachXBT: Lừa đảo ví cứng cuốn bay 282 triệu USD BTC và LTC, đẩy giá Monero tăng vọt
• ZachXBT cảnh báo về vụ tấn công ví điện tử đang diễn ra, gây thiệt hại vượt quá 107.000 đô la
• ZachXBT lần ra hơn 90 triệu USD tài sản phi pháp từ một ví hacker khoe của

Vương Tiễn