Федеральное бюро расследований провело арест мужчины, подозреваемого в хищении криптовалюты на сумму более 46 миллионов долларов из государственных структур США. Преступник оказался сыном руководителя IT-компании, имеющей контракты с американским правительством.

Подробности преступления

Подозреваемый, Джон Дагита (John Daghita), является сыном генерального директора компании Command Services & Support (CMDSS). Эта IT-фирма базируется в Вирджинии и имеет обширные связи с государственными операциями США, включая контракты с Министерством обороны, Министерством юстиции и Службой судебных приставов США (USMS).

CMDSS получила в управление криптовалюту, принадлежащую правительству, после заключения контракта с USMS для управления цифровыми активами, изъятыми в ходе расследований.

Как раскрыли преступление

Примечательно, что это дело стало известно не в результате официального правительственного расследования, а благодаря публикации известного блокчейн-аналитика ZachXBT. Он первым обнаружил перемещение средств на сумму 23 миллиона долларов из кошельков, принадлежащих Службе судебных приставов США.

ZachXBT также сумел установить личность Джона после того, как тот неосторожно раскрыл себя в ходе спора с другим киберпреступником в записанной частной переписке в Telegram.

Происхождение похищенных средств

Блокчейн-анализ показал, что эти средства попали в распоряжение правительства в результате изъятия, связанного с взломом Bitfinex в 2024 году. После того как хищение было обнаружено, Дагита попытался замести следы, отправляя небольшие суммы похищенных средств на публичные криптоадреса ZachXBT. Это своего рода атака, направленная на «загрязнение» кошельков и привлечение регуляторного внимания, однако она не достигла цели.

Большая часть похищенных средств составляла криптовалюту Ethereum. В одном из кошельков было обнаружено 12 540 ETH.

Арест

Джон Дагита был арестован на острове Сен-Мартен. Арест стал результатом совместной операции ФБР и французских правоохранительных органов.

Во время обыска было изъято значительное количество наличных долларов США (сумма не раскрывается), что было продемонстрировано на фотографиях. Также были изъяты несколько жёстких дисков, накопителей и ключи от цифровых кошельков.

Директор ФБР Каш Пател (Kash Patel) объявил об аресте в социальной сети X (бывший Twitter), поблагодаовив ФБР и французские власти за сотрудничество.

Выводы: как провалить операцию

Как показало расследование ZachXBT, Джон Дагита проявил крайнюю непрофессиональность в вопросах операционной безопасности, не говоря уже о принятии решений. Помимо того, что он не слишком мудро выбрал цель для хищения, он продолжал совершать ошибку за ошибкой:

• Хвастался богатством в Telegram
• Начал преследование ZachXBT после раскрытия вместо того, чтобы молчать

Его действия говорили о чувстве неуязвимости, что в итоге привело к международной операции по его поимке.

Теперь Джон Дагита будет привлечён к суду в Соединённых Штатах.

Данный случай наглядно демонстрирует, что даже сложные криминальные операции могут быть раскрыты благодаря внимательной работе независимых исследователей и международному сотрудничеству правоохранительных органов.