Un golpe desde dentro
No es un hacker externo, no es un exploit contra un contrato inteligente, no es un ataque a un exchange. Es apropiación indebida en su forma más simple: alguien con acceso privilegiado a los fondos simplemente empezó a retirarlos. La diferencia es que esos fondos pertenecían al gobierno de Estados Unidos — criptomonedas incautadas en investigaciones penales, incluida una parte del botín recuperado del célebre hackeo de Bitfinex de 2016, uno de los mayores robos de bitcoin de la historia.
En el centro del caso: John “Lick” Daghita, de 21 años, hijo de Dean Daghita, presidente de Command Services & Support (CMDSS), una empresa de Virginia con un contrato activo con el U.S. Marshals Service para la “custodia y disposición” de activos digitales confiscados. En la práctica, la empresa familiar tenía acceso exclusivo a wallets que custodiaban miles de millones de dólares en criptomonedas gubernamentales.
Cómo empezó: una fanfarronada en Telegram
La investigación no comenzó con una auditoría gubernamental, sino con el trabajo independiente del detective blockchain ZachXBT. A finales de enero de 2026, durante lo que en la cultura cripto se conoce como “band for band” — una competencia informal donde usuarios anónimos muestran en tiempo real el control de grandes patrimonios digitales para demostrar dominio financiero — un usuario con el alias “Lick” compartió su pantalla mostrando un wallet de unos 23 millones de dólares.
Durante la sesión, en tiempo real, otros 6,7 millones de dólares en Ethereum fluyeron hacia la misma dirección, hasta un total consolidado de unos 23 millones. Ese compartir pantalla resultó ser un error fatal: permitió a ZachXBT observar directamente los ID de transacción y los movimientos de fondos, remontando la cadena hasta un wallet controlado por el gobierno de EE.UU. vinculado a los bienes incautados en el caso Bitfinex.
Una transacción en particular mostraba una transferencia de unos 24,9 millones de dólares desde ese wallet gubernamental ya en marzo de 2024 — no un episodio aislado, sino un retiro que pasó desapercibido durante meses. ZachXBT ya había señalado movimientos sospechosos en el mismo wallet en octubre de 2024 (unos 20 millones retirados, en su mayoría devueltos en 24 horas, salvo unos 700.000 dólares desviados a través de servicios de intercambio instantáneo).
Cronología del caso
La identificación
Rastreando las direcciones implicadas, ZachXBT vinculó a “Lick” con John Daghita, sugiriendo una conexión con Dean Daghita y CMDSS. El 26 de enero de 2026, el U.S. Marshals Service confirmó la apertura de una investigación formal. En ese momento, el déficit estimado ya había superado los 25 millones de dólares — y seguiría aumentando en las semanas siguientes, hasta superar los 46 millones (con algunas estimaciones, según Bitcoin Magazine, que elevan el total hasta 90 millones al considerar actividad sospechosa observada ya a finales de 2025).
Queda una pregunta sin resolver, señalada por el propio ZachXBT: nunca se ha aclarado públicamente cómo John obtuvo acceso a los wallets gestionados por la empresa de su padre.
El arresto: una redada internacional en el Caribe
En la noche del 4 al 5 de marzo de 2026, Daghita fue arrestado en la isla caribeña de Saint Martin en una operación conjunta del FBI y la Gendarmerie Nationale francesa, incluida la unidad táctica de élite GIGN, con apoyo del equipo internacional de la Gendarmería con base en Guadalupe.
El director del FBI, Kash Patel, anunció el arresto directamente en X, publicando fotos: Daghita esposado, y un maletín metálico con fajos de billetes de 100 dólares junto a wallets de hardware Trezor — dispositivos usados para almacenar claves privadas de criptomonedas fuera de línea.
Según medios estadounidenses, las autoridades de EE.UU. buscan ahora la extradición. Al momento de redactar este artículo, no hay más actualizaciones públicas sobre una acusación formal, la recuperación de los fondos u otros arrestos relacionados con el caso.
Por qué importa
El caso Daghita no es solo otro robo de criptomonedas — es un agujero en la cadena de custodia del gobierno de EE.UU. Los wallets involucrados no eran fondos privados ni reservas de un exchange: eran activos confiscados a criminales, potencialmente destinados a la Strategic Bitcoin Reserve anunciada por la administración estadounidense en 2025.
Si un joven de 21 años sin ningún rol oficial en el contrato federal pudo acceder durante meses a esos wallets sin que ningún control interno lo notara, la pregunta abierta afecta a todos los demás contratistas privados a los que Washington confía la gestión de activos digitales confiscados — y qué tan sólido es realmente ese sistema de control.
Fuentes
- • ZachXBT, hilo original en X (23 de enero de 2026): x.com/zachxbt
- • Director del FBI Kash Patel, anuncio del arresto (X): x.com/FBIDirectorKash
- • CoinDesk, “Son of U.S. government contractor, accused of stealing millions in seized crypto, arrested in France” (5 de marzo de 2026)
- • Dallas Express, “$46M Crypto Theft Mystery: How Did Dean Daghita’s 21-Year-Old Son Pull Off the Heist?”
- • GetBlock AML Research, “Scandal of the year: confiscated U.S. crypto ends up in private hands” (28 de enero de 2026)
- • crypto.news, “John Daghita arrested in Saint Martin for alleged $46M crypto theft”