Школяр викрав $90 млн криптовалют у США: як викрили Джона Дагіту
Дізнайтеся, як американський школяр Джон Дагіта викрав до $90 млн у біткоїнах та етеріумі з державних гаманців США, і як блокчейн-дослідник ZachXBT викрив його схему
У США розгорівся гучний криптоскандал: школяр Джон Дагіта, син керівника компанії CMDSS, що мала контракт з US Marshals Service, підозрюється у викраденні від $40 до $90 млн у криптовалютах, включаючи BTC, ETH та TRON, з державних гаманців. Ці події, що розгорталися з листопада 2024 по грудень 2025 року, були детально задокументовані відомим блокчейн-аналітиком ZachXBT, який опублікував ончейн-докази в соціальній мережі X, викриваючи складну схему транзакцій.
Ончейн-розслідування ZachXBT: як викрили схему
Історія розпочалася зі змагання «band for band» (b4b) у груповому чаті Telegram між Джоном (під нікнеймом «Lick») та іншим кіберзлочинцем, Dritan Kapplani Jr. У ході цього змагання, де учасники хизуються статками у криптогаманцях, Джон демонстрував екран свого Exodus Wallet у прямому ефірі, показуючи Tron-адресу TMrWCLMS3ibDbKLcnNYhLggohRuLUSoHJg з $2,3 млн. Пізніше він перевів ще $6,7 млн в ETH на адресу 0xd8bc7ea538c2e9f178a18cc148892ae914a55d08. Загалом, під час b4b Джон перевів близько $23 млн на адресу 0xd8bc. Ці відеозаписи стали ключовим доказом, оскільки вони зафіксували його контроль над обома адресами, які, як згодом з'ясувалося, отримували кошти від урядових гаманців.
Блокчейн-дослідник ZachXBT, відомий своїми розслідуваннями у світі криптовалют, здійснив детальний трафік коштів, що дозволило відстежити походження цих активів. Його аналіз показав, що адреса 0xd8bc отримувала значні суми від 0x8924, яку Джон підтвердив як свою. Зокрема, 20 листопада 2025 року адреса 0x8924 отримала 1,066 WETH від 0xc7a2 (транзакція за хешем 0x76c6e92c4cefda209263a214241f1b47b9cff0123e9d292d613aea3447466dd0). Виявилося, що 0xc7a2 ще у березні 2024 року отримала $24,9 млн від урядової адреси США, пов’язаної з конфіскацією після зламу Bitfinex, і на ній досі залишається близько $18,5 млн. Ці дані, зафіксовані в блокчейні, є публічними та доступними для перевірки.
Загалом, у четвертому кварталі 2025 року адреса 0xd8bc отримала понад $63 млн від різних підозрілих та урядових гаманців. Серед найбільших надходжень були $13,5 млн з 0x77a722bf33787c3512d0f4fc36412140057f4223 та $15,4 млн з 0xf51b044f998277b17467cd713d72b403e16fad48 у грудні 2025 року. Також у листопаді 2025 року надійшли $3 млн з TRON-гаманця TACZPnbg2Fi2ppC3cGxQxZb95SqwAZVAw9 та $1 млн із Solana-гаманця 6tMdWb3w3UaVq4JRSm1qa2s8mVwj2MYFAveJEL6S93Ua. Додатково, 23 січня 2026 року через проміжну адресу 0xe0f7a45a491d53f9361d35b4ef9908986d3b37b7 надійшли 4,170 ETH, що становило $12,4 млн, з біржі MEXC. Після публікації ZachXBT, Джон видалив усі NFT-імена та змінив нікнейм у Telegram, а його батько, Дін Дагіта, видалив свій акаунт.
Роль компанії CMDSS та ризики урядових криптоактивів
Батько Джона, Дін Дагіта, є керівником компанії CMDSS, яка мала урядовий IT-контракт у Вірджинії. Ця компанія допомагала US Marshals Service управляти конфіскованими криптовалютами. Після викриття справи, CMDSS деактивувала свої акаунти в X, вебсайт та LinkedIn, що викликало додаткові питання щодо її причетності. За даними The Block, раніше конкурент CMDSS, компанія Wave Digital Assets, вже висловлювала застереження щодо ліцензії CMDSS та потенційного конфлікту інтересів при отриманні цього державного контракту.
Особливістю контракту CMDSS було управління так званими активами «Class 2-4» — токенами та блокчейн-активами, які не мають широкої підтримки на великих централізованих біржах. Такі активи часто вимагають нестандартних процедур зберігання та ручного управління, що може створювати підвищені ризики внутрішніх зловживань та розширений доступ до інфраструктури. Цікаво, що ще у жовтні 2024 року з урядових гаманців США було виведено близько $20 млн у криптоактивах, з яких $700 тис. так і не вдалося повернути, що вказує на системні проблеми з контролем доступу ще до основних подій 2025 року.
Підсумовуючи, справа Джона Дагіти є яскравим прикладом того, як прозорість блокчейну дозволяє відстежувати навіть найскладніші фінансові махінації, коли злочинці залишають «цифрові сліди». Вона підкреслює критичну важливість посилених заходів безпеки та ретельного аудиту для компаній, що керують державними криптоактивами. Для пересічного українця ця історія є нагадуванням про необхідність обережного поводження з особистими даними та фінансовими активами в цифровому просторі, а також про те, що навіть, здавалося б, анонімні дії в блокчейні можуть бути викриті завдяки ончейн-аналізу. Правоохоронні органи США вже підтвердили розслідування, і подальший розвиток подій обіцяє бути не менш цікавим.
Хто такий Джон Дагіта?
Джон Дагіта — американський школяр, син керівника компанії CMDSS, який підозрюється у викраденні мільйонів доларів у криптовалютах з державних гаманців США.
Скільки криптовалют було викрадено?
За оцінками, Джон Дагіта вивів від $40 до $90 млн у біткоїнах, етеріумі та TRON з урядових гаманців США.
Як блокчейн-аналітик ZachXBT викрив схему?
ZachXBT відстежив транзакції Джона Дагіти в блокчейні, використовуючи публічні дані та відеозаписи з Telegram, де школяр демонстрував свої криптогаманці.
Яку роль відігравала компанія CMDSS у цій справі?
CMDSS, компанія батька Джона Дагіти, мала контракт з US Marshals Service на управління конфіскованими криптоактивами, що викликало питання щодо потенційного конфлікту інтересів та доступу до урядових коштів.