ZachXBT cáo buộc John “Lick” Daghita có thể đã lợi dụng mối liên hệ gia đình với CMDSS, đơn vị đang thực hiện hợp đồng CNTT cho chính phủ Mỹ liên quan quản lý và thanh lý tài sản crypto bị tịch thu, để tiếp cận thông tin hoặc ví do nhà nước kiểm soát.
Chuỗi suy luận này xuất phát từ bằng chứng onchain và hoạt động khoe khoang tài sản trên chat, khiến các địa chỉ ví bị lần ra. Dù chưa có xác nhận công khai từ DOJ hay thông tin bắt giữ, các giao dịch đáng ngờ từ ví chính phủ sang ví liên quan vẫn đang được cộng đồng theo dõi sát.
- ZachXBT cho rằng John “Lick” Daghita có liên hệ với CMDSS, công ty của cha ruột đang có hợp đồng hỗ trợ USMS xử lý crypto bị tịch thu.
- Việc khoe số dư ví trong nhóm chat đã giúp ZachXBT lần ngược dòng tiền, gồm giao dịch 24,9 triệu USD từ ví chính phủ sang ví bị nghi vấn.
- Chưa có xác nhận từ DOJ hay bắt giữ công khai, nhưng các dấu vết onchain và hành vi “xóa dấu” trên mạng xã hội làm dấy lên nghi vấn.
CMDSS bị cáo buộc tạo “cửa” tiếp cận thông tin liên quan ví crypto của chính phủ Mỹ
Theo ZachXBT, cha của John “Lick” Daghita là chủ CMDSS, công ty đang có hợp đồng CNTT đang hoạt động với chính phủ Mỹ tại Virginia, có hạng mục hỗ trợ USMS quản lý và thanh lý tài sản crypto bị tịch thu hoặc sung công.
ZachXBT nêu quan điểm rằng mối liên hệ này có thể giúp John có “thông tin nội bộ” hoặc thậm chí “quyền truy cập trực tiếp” để đánh cắp từ các ví do nhà nước kiểm soát. Tuy vậy, Zach cũng nói hiện chưa rõ John đã có được quyền truy cập trực tiếp bằng cách nào.
Chi tiết được nhắc đến là hợp đồng liên quan USMS (U.S. Marshals Service), cơ quan thường tham gia quá trình quản lý, lưu ký, và xử lý tài sản bị tịch thu trong các vụ án liên bang, bao gồm tài sản tiền điện tử. Nếu một nhà thầu có vai trò trong quy trình vận hành, rủi ro lộ thông tin vận hành hoặc dữ liệu nhạy cảm có thể tăng, tùy vào phạm vi tiếp cận thực tế.
Trong khi chưa có kết luận từ cơ quan chức năng, ZachXBT cho rằng John không chỉ là “kẻ cơ hội” biết hack, mà có thể là người lạm dụng đặc quyền từ gia đình. Thông tin này được ZachXBT đăng tải trên X và đang lan truyền rộng trên cộng đồng điều tra onchain.
Xem bài đăng của ZachXBT trên X
Dấu vết onchain được cho là liên quan đến hàng chục triệu USD
ZachXBT cho biết có các liên kết onchain gắn với nhiều vụ việc khiến “hàng triệu USD biến mất”, không chỉ từ các ví do chính phủ kiểm soát.
Một điểm then chốt là ví “0xc7a2” bị nói là từng nhận 24,9 triệu USD từ một ví của chính phủ Mỹ vào tháng 3/2024. Giao dịch này được cho là liên quan đến số tiền nhà nước thu giữ trong vụ hack Bitfinex, và ZachXBT nói đã từng cảnh báo địa chỉ này trong một bài đăng tháng 10/2024.
Ngoài ra, ZachXBT còn liên kết thêm một ví khác, “0xd8bc”, và cho rằng có thể truy về 63 triệu USD “đến từ các ví đáng ngờ” trong quý 4/2025. Các mốc thời gian và dòng tiền này là phần trọng tâm khiến cộng đồng đặt câu hỏi về nguồn gốc tài sản mà John khoe trong các nhóm chat.
Việc khoe tài sản trên Telegram được cho là khiến John “lộ diện”
John bị cho là tự làm lộ dấu vết khi lao vào màn so kè số dư ví với một tác nhân đe dọa khác trong nhóm chat, từ đó để lộ các địa chỉ ví mà ZachXBT nói là do John kiểm soát.
Theo thông tin được nêu, trước đó John tránh bị phát hiện và được cho là nắm hơn 20 triệu USD trong các ví crypto. Cuộc tranh cãi với một tài khoản được gọi là Dritan Kapplani Jr. biến thành màn “khoe của”, và sau khi kết thúc John đã phô trương tổng cộng 23 triệu USD, đồng thời di chuyển tiền giữa các ví.
Chính việc luân chuyển giữa ví trong thời điểm nhạy cảm có thể tạo “mốc neo” để điều tra onchain lần ngược dòng tiền, đối chiếu thời gian, nguồn nạp và các ví trung gian. ZachXBT cho biết từ đây ông bắt đầu truy vết ngược để xác minh nguồn tiền.
Các hành vi “dọn dấu” sau khi bị nêu tên làm dấy thêm nghi vấn
Sau khi bị ZachXBT “bóc”, John được cho là đã xóa các tên người dùng NFT và đổi nhanh tên hiển thị, nhưng các liên kết định danh vẫn bị cộng đồng lưu lại.
Bài viết cũng nhắc đến một tài khoản Telegram được cho là liên quan đến John, với lịch sử khoe giàu và chế giễu người khác. Tên người dùng được liên kết với TG ID 8269661864, và đây là một trong các dữ kiện nhận dạng được lan truyền trong các nhóm điều tra.
ZachXBT còn cho biết có tin đồn trong các nhóm Telegram về tội phạm mạng rằng John có thể là John Daghitia, người từng bị bắt vào tháng 9/2025, nhưng ông thừa nhận cần thêm nghiên cứu để xác nhận đầy đủ.
Kể từ khi ZachXBT nêu mối liên hệ giữa John và cha, Zach nói tài khoản X, website và LinkedIn của CMDSS đã bị vô hiệu hóa. Cùng thời điểm đó, John được cho là quay lại “troll” trên Telegram không lâu sau.
Trạng thái thực thi pháp luật: chưa có xác nhận công khai
Tính đến thời điểm được nêu, chưa có thông tin bắt giữ công khai hoặc xác nhận từ DOJ. Tuy nhiên, các bằng chứng onchain đang được chia sẻ rộng, và khả năng cơ quan thực thi pháp luật can thiệp trong tương lai vẫn được nhắc đến.
Với các vụ việc liên quan ví do nhà nước kiểm soát, việc điều tra thường cần đối soát nhiều lớp: quyền truy cập hệ thống, nhật ký thao tác, chuỗi phê duyệt nội bộ, nhà thầu liên quan, và bằng chứng onchain. Do đó, kết luận cuối cùng (nếu có) sẽ phụ thuộc vào tài liệu điều tra chính thức hơn là suy đoán cộng đồng.
Những câu hỏi thường gặp
ZachXBT đã cáo buộc điều gì về John “Lick” Daghita?
ZachXBT cáo buộc John “Lick” Daghita có thể đã lợi dụng mối liên hệ với CMDSS (công ty của cha) để có thông tin nội bộ hoặc khả năng tiếp cận giúp đánh cắp tiền từ các ví crypto do chính phủ kiểm soát, dù hiện chưa rõ cơ chế truy cập trực tiếp.
CMDSS được nói là đang làm gì cho chính phủ Mỹ?
CMDSS được nói là đang có hợp đồng CNTT đang hoạt động, trong đó có hạng mục hỗ trợ U.S. Marshals Service (USMS) quản lý và xử lý (thanh lý/tiêu hủy theo quy trình) các tài sản crypto bị tịch thu hoặc sung công.
Bằng chứng onchain nào được nhắc đến trong cáo buộc?
ZachXBT cho biết ví “0xc7a2” từng nhận 24,9 triệu USD từ một ví chính phủ Mỹ vào tháng 3/2024, được liên hệ với tiền thu giữ từ vụ hack Bitfinex. Ngoài ra còn nhắc đến ví “0xd8bc” có liên hệ ngược về 63 triệu USD từ các ví bị cho là đáng ngờ trong quý 4/2025.
Vì sao John bị cho là “lộ diện”?
John bị cho là lộ diện do khoe số dư và di chuyển tiền giữa các ví trong một cuộc tranh cãi trên nhóm chat, tạo dấu vết để ZachXBT lần ngược nguồn tiền và liên kết các ví mà ông cho là John kiểm soát.
Đã có bắt giữ hay xác nhận từ DOJ chưa?
Chưa. Thông tin được nêu cho biết hiện chưa có bắt giữ công khai hoặc xác nhận từ DOJ, dù các bằng chứng onchain đang được chia sẻ rộng và có khả năng cơ quan chức năng sẽ can thiệp về sau.