- El caso comenzó cuando dos ladrones de criptomonedas intentaban probar su riqueza mostrando por pantalla compartida el historial de transferencias entre billeteras
- Mientras presumían sus activos, quedó expuesta una dirección de billetera; al rastrearla, fue señalada como pieza clave en el robo de aproximadamente USD 90 millones en criptomonedas que el gobierno de EE. UU. había incautado y mantenía bajo custodia
- Se identificó al propietario de esa billetera como John Daghita; después, intentó eliminar su cuenta de Telegram y luego envió parte de los fondos robados (dusting) a la billetera pública del atacante
- Se sabe que John Daghita es hijo de Dean Daghita, propietario de CMDSS, una contratista que presta servicios al Departamento de Justicia y al Departamento de Defensa de EE. UU.
- El caso revela la posible conexión interna con contratos gubernamentales de gestión de criptomonedas y pone en evidencia debilidades en la seguridad de los activos públicos
Resumen del caso
- El caso comenzó cuando dos ladrones de criptomonedas intentaban probar su riqueza mostrando por pantalla compartida el historial de transferencias entre billeteras
- Uno de ellos, “Lick”, expuso su dirección de billetera
- El rastreador de criptomonedas zachxbt vinculó esa dirección con fondos por alrededor de USD 90 millones robados de una billetera de criptomonedas incautadas por el gobierno de EE. UU.
- Entre esos fondos también se incluye un robo de USD 20 millones reportado en octubre de 2024
Rastreo de identidad y actividad en línea
- zachxbt identificó el nombre real de Lick como John Daghita
- Después, Lick intentó eliminar su cuenta de Telegram
- Luego envió una pequeña cantidad de criptomonedas desde una de las billeteras robadas a la billetera pública de zachxbt (dusting)
- Después de eso, Lick volvió a burlarse de zachxbt en línea repetidamente
- Más tarde incluso le envió 0.6767 ETH (aproximadamente USD 1,900) a zachxbt
Vínculos familiares y empresariales
- Se sabe que John Daghita es hijo de Dean Daghita, propietario de Command Services & Support(CMDSS)
- En octubre de 2024, CMDSS firmó con los US Marshals un contrato para la gestión de criptoactivos incautados, y ese contrato sigue vigente
- Después de que zachxbt revelara la relación entre John Daghita y CMDSS, CMDSS eliminó su presencia en línea (sitio web e información)
Antecedentes del contrato gubernamental de CMDSS
- En su sitio web, CMDSS se presentaba como “un proveedor probado que ofrece servicios críticos para la misión al Department of Defense y al Department of Justice”
- Esa frase subraya una estrecha relación contractual con agencias gubernamentales, lo que amplifica el alcance de este caso
Implicaciones del caso
- Quedaron expuestas vulnerabilidades de seguridad en el sistema de gestión de criptomonedas incautadas por el gobierno
- Se plantea la posible conexión entre contratistas privados y personas internas, lo que extiende la preocupación sobre la confiabilidad en la gestión de activos públicos
- Se considera un caso en el que la vigilancia autónoma de la comunidad de rastreo de criptomonedas desempeñó un papel importante en la identificación del delito
1 comentarios
Opiniones de Hacker News
Dos ladrones de criptomonedas estaban discutiendo sobre quién era más rico y, para probarse entre sí la propiedad de sus billeteras, compartieron pantalla mostrando el proceso de transferencia.
Uno de ellos, “Lick”, expuso por error la dirección de su billetera, y el rastreador de cripto zachxbt la conectó con el robo de 90 millones de dólares de activos incautados por el gobierno de EE. UU.
Al final, terminó delatándose él solo.
Este caso está algo confuso. ¿Hay más contexto? ¿El hijo de un contratista del gobierno robó fondos del gobierno?
Pero no pudo evitar presumirlo y terminó siendo descubierto al enseñárselo a sus amigos.
El gobierno todavía no ha reconocido oficialmente el robo, y el hijo se está burlando de los investigadores enviándoles pequeñas cantidades de ETH.
La investigación de Molly White es realmente minuciosa.
De repente me da curiosidad: ¿qué hace el gobierno después con las criptomonedas incautadas? ¿Al final las convierten en efectivo?
Esto me recuerda a este caso: Exagentes federales acusados de lavado de dinero con bitcoin y fraude electrónico
El gobierno suele funcionar así muy seguido.
Contratan por palancas a alguien medianamente competente y le dejan el trabajo, pero en la práctica la corrupción está por todas partes.
También me enteré hace poco de que congresistas firman contratos de arrendamiento a largo plazo sobre edificios donde tienen intereses. Decepcionante.
Si Watergate ocurriera hoy, apenas sería noticia de un día, de tanto que se han derrumbado las instituciones y el estado de derecho.
El informe original se puede ver en este PDF.
Este hijo se está burlando públicamente de los investigadores, enviando pequeñas cantidades desde la billetera robada para provocarlos. Qué mundo tan loco.
Las agencias federales de investigación fueron tan ineptas que solo se dieron cuenta del robo después de que la publicación de zachxbt se volviera viral.
Si Lick no hubiera hecho nada, quizá habría sido un crimen perfecto. La arrogancia lo arruinó todo.
¿El que robó fue el padre, o el padre y el hijo actuaron en conjunto?
Me viene a la mente eso de que “entre ladrones no hay honor”.
Fue simplemente una pelea emocional, no algo que fuera a terminar con disparos o venganza real.
En cambio, si puedes usar al gobierno para atacar al otro, eso viene siendo como un ataque de reflexión DDoS usando al gobierno.