Der Dieb des Staates: Wie der Sohn eines US-Marshals-Vertragspartners 46 Millionen Dollar an beschlagnahmtem Bitcoin stahl

Ein Insider-Job

Das ist kein externer Hacker, kein Exploit gegen einen Smart Contract, kein Angriff auf eine Börse. Es ist Unterschlagung in ihrer einfachsten Form: Jemand mit privilegiertem Zugang zu Geldern begann einfach, sie abzuheben. Der Unterschied ist, dass diese Gelder der Regierung der Vereinigten Staaten gehörten — Kryptowährungen, die in Strafermittlungen beschlagnahmt wurden, darunter ein Teil der Beute aus dem berühmten Bitfinex-Hack von 2016, einem der größten Bitcoin-Diebstähle der Geschichte.

Im Zentrum des Falls: John „Lick“ Daghita, 21, Sohn von Dean Daghita, Präsident von Command Services & Support (CMDSS), einem Unternehmen aus Virginia mit einem aktiven Vertrag mit dem U.S. Marshals Service für die „Verwahrung und Verwertung“ beschlagnahmter digitaler Vermögenswerte. Faktisch hatte das Familienunternehmen exklusiven Zugang zu Wallets mit Milliarden Dollar an staatlichen Kryptowährungen.

Wie alles begann: Eine Prahlerei auf Telegram

Die Ermittlung begann nicht mit einem staatlichen Audit, sondern mit der unabhängigen Arbeit des Blockchain-Ermittlers ZachXBT. Ende Januar 2026, während eines in der Krypto-Kultur als „band for band“ bekannten Wettbewerbs — bei dem anonyme Nutzer in Echtzeit die Kontrolle über große digitale Vermögen zur Schau stellen, um finanzielle Dominanz zu beweisen — teilte ein Nutzer unter dem Alias „Lick“ seinen Bildschirm und zeigte ein Wallet mit rund 23 Millionen Dollar.

Während der Sitzung flossen in Echtzeit weitere 6,7 Millionen Dollar in Ethereum auf dieselbe Adresse, sodass sich der konsolidierte Gesamtbetrag auf rund 23 Millionen Dollar belief. Diese Bildschirmfreigabe erwies sich als fataler Fehler: Sie ermöglichte es ZachXBT, Transaktions-IDs und Geldbewegungen direkt zu beobachten und bis zu einem von der US-Regierung kontrollierten Wallet zurückzuverfolgen, das mit im Bitfinex-Fall beschlagnahmten Vermögenswerten verbunden war.

Eine Transaktion zeigte insbesondere einen Transfer von rund 24,9 Millionen Dollar aus diesem Regierungswallet bereits im März 2024 — kein Einzelfall, sondern eine monatelang unbemerkt gebliebene Abhebung. ZachXBT hatte bereits im Oktober 2024 verdächtige Aktivitäten auf demselben Wallet gemeldet (rund 20 Millionen abgehoben, größtenteils innerhalb von 24 Stunden zurückerstattet, mit Ausnahme von rund 700.000 Dollar, die über Instant-Swap-Dienste verschwanden).

Chronologie des Falls

Die Identifizierung

Durch die Rückverfolgung der beteiligten Adressen verband ZachXBT „Lick“ mit John Daghita und vermutete eine Verbindung zu Dean Daghita und CMDSS. Am 26. Januar 2026 bestätigte der U.S. Marshals Service die Eröffnung einer formellen Untersuchung. Zu diesem Zeitpunkt war der geschätzte Fehlbetrag bereits auf über 25 Millionen Dollar gestiegen — und würde in den folgenden Wochen weiter steigen, bis er schließlich 46 Millionen Dollar überstieg (wobei einige Schätzungen laut Bitcoin Magazine bis zu 90 Millionen Dollar reichen, wenn verdächtige Aktivitäten bereits ab Ende 2025 berücksichtigt werden).

Eine Frage bleibt ungeklärt, wie ZachXBT selbst anmerkte: Es wurde nie öffentlich geklärt, wie John Zugang zu den von der Firma seines Vaters verwalteten Wallets erhielt.

Die Verhaftung: Ein internationaler Zugriff in der Karibik

In der Nacht vom 4. auf den 5. März 2026 wurde Daghita auf der karibischen Insel Saint Martin in einer gemeinsamen Operation von FBI und der französischen Gendarmerie Nationale festgenommen, einschließlich der Eliteeinheit GIGN, mit Unterstützung des internationalen Teams der Gendarmerie aus Guadeloupe.

FBI-Direktor Kash Patel gab die Verhaftung direkt auf X bekannt und veröffentlichte Fotos: Daghita in Handschellen sowie einen Metallkoffer mit Bündeln von 100-Dollar-Scheinen zusammen mit Trezor-Hardware-Wallets — Geräten zur Offline-Speicherung privater Kryptowährungsschlüssel.

Berichten US-amerikanischer Medien zufolge streben die US-Behörden nun eine Auslieferung an. Zum Zeitpunkt der Veröffentlichung dieses Artikels gibt es keine weiteren öffentlichen Updates zu einer formellen Anklage, der Rückgewinnung der Gelder oder weiteren Verhaftungen im Zusammenhang mit dem Fall.

Warum es wichtig ist

Wenn ein 21-Jähriger ohne offizielle Rolle im Bundesvertrag monatelang auf diese Wallets zugreifen konnte, ohne dass eine interne Kontrolle es bemerkte, bleibt die offene Frage, wie es um alle anderen privaten Vertragspartner steht, denen Washington die Verwaltung beschlagnahmter digitaler Vermögenswerte anvertraut — und wie solide dieses Kontrollsystem tatsächlich ist.