Ein Verdächtiger, der beschuldigt wird, Kryptowährungen im Wert von mehr als 46 Millionen US-Dollar gestohlen zu haben, die mit vom U.S. Marshals Service (USMS) verwalteten Vermögenswerten in Verbindung stehen, ist bei einem internationalen Polizeieinsatz festgenommen worden.
Der Verdächtige, der als John Daghita identifiziert wurde, wurde am Mittwoch auf der Karibikinsel Saint Martin festgenommen.
„John Daghita – ein Auftragnehmer der US-Regierung, der angeblich Kryptowährungen im Wert von mehr als 46 Millionen US-Dollar vom U.S. Marshals Service gestohlen hat – wurde gestern Abend auf der Insel Saint Martin von der französischen Gendarmerie-Spezialeinheit in einem gemeinsamen Einsatz mit dem FBI festgenommen“, sagte FBI-Direktor Kash Patel laut BleepingComputer.
Blockchain-Analyse bringt Verdächtigen mit Regierungs-Wallets in Verbindung
Laut Blockchain-Ermittlern scheinen die Kryptowährungen mit Vermögenswerten in Verbindung zu stehen, die zuvor bei Ermittlungen des Bundes beschlagnahmt und vom U.S. Marshals Service (USMS) verwahrt wurden.
Der U.S. Marshals Service verwaltet und veräußert Vermögenswerte, die in Strafsachen beschlagnahmt wurden, darunter mit Cyberkriminalität, Betrug und Ransomware-Angriffen verbundene Kryptowährungen.
Im Rahmen dieser Aufgaben beaufsichtigt die Behörde zunehmend große Mengen beschlagnahmter digitaler Vermögenswerte, die sicher verwahrt und schließlich liquidiert werden müssen.
In diesem Fall umfasste die Verwaltung der digitalen Vermögenswerte Berichten zufolge Unterstützung durch Command Services & Support (CMDSS), einen in Virginia ansässigen Auftragnehmer, der den U.S. Marshals Service seit Oktober 2024 bei der Verwaltung beschlagnahmter Kryptowährungen unterstützt.
Blockchain-Ermittler verfolgt verdächtige Transaktionen
Der Fall erregte erstmals im Januar 2026 öffentliche Aufmerksamkeit, als der unabhängige Blockchain-Ermittler ZachXBT eine detaillierte Analyse verdächtiger Kryptowährungstransaktionen veröffentlichte, die mit Wallets in Verbindung standen, denen staatlich kontrollierte Vermögenswerte zugeordnet wurden.
Mithilfe forensischer Blockchain-Analysen verfolgte der Ermittler Berichten zufolge rund 23 Millionen US-Dollar von Wallets, die mit Beständen des U.S. Marshals Service verbunden waren, zu Adressen, die vermutlich von John Daghita kontrolliert wurden.
Forensische Blockchain-Analysen ermöglichen es Ermittlern, in öffentlichen Ledgern aufgezeichnete Transaktionen zu untersuchen und die Bewegung von Geldern über Wallet-Adressen hinweg zu verfolgen.
Selbst wenn Personen mehrere Wallets oder komplexe Transaktionen nutzen, um die Eigentumsverhältnisse zu verschleiern, können Analysten oft Muster erkennen, die Adressen mit verdächtigen Aktivitäten verknüpfen.
Telegram-Austausch schürt weiteren Verdacht
Weitere Beweise kamen während eines Online-Streits zwischen Daghita und einem anderen Akteur in einem privaten Telegram-Chat ans Licht.
Während des Austauschs demonstrierte Daghita angeblich, dass er in Echtzeit große Mengen an Kryptowährungen zwischen Wallets transferieren konnte.
Diese Demonstration erhärtete den Verdacht, dass er direkten Zugriff auf digitale Vermögenswerte hatte, die mit staatlich kontrollierten Kryptowährungs-Wallets verbunden waren.
Rückverfolgung der Gelder bis zum Bitfinex-Hack von 2016
Eine anschließende Blockchain-Rückverfolgung brachte die an diesen Transaktionen beteiligten Wallets Berichten zufolge mit Kryptowährungen in Verbindung, die ursprünglich beim Hack von Bitfinex im Jahr 2016, einem der größten Kryptowährungsdiebstähle der Geschichte, beschlagnahmt worden waren.
Bei diesem Vorfall stahlen Angreifer rund 120.000 Bitcoin von der in Hongkong ansässigen Kryptowährungsbörse Bitfinex.
Teile dieser Gelder wurden später von Strafverfolgungsbehörden sichergestellt und im Rahmen laufender Ermittlungen als beschlagnahmte Vermögenswerte verwahrt.
Nachdem der Ermittler seine Erkenntnisse den Behörden gemeldet hatte, reagierte Daghita angeblich, indem er über Aktivitäten mit Telegram-Bezug kleine Mengen an Kryptowährungen an die öffentlich bekannte Wallet-Adresse von ZachXBT schickte.
Diese als „Dust-Attacke“ bezeichnete Taktik besteht darin, winzige Mengen an Kryptowährungen auf ein anderes Wallet zu übertragen – oft mit dem Ziel, eine Reaktion zu provozieren, Aktivitäten nachzuverfolgen oder öffentlich die Kontrolle über Gelder zu signalisieren.
Diese Ereignisse lenkten breitere Aufmerksamkeit auf den Fall und veranlassten die Strafverfolgungsbehörden, die Ermittlungen zu dem mutmaßlichen Diebstahl staatlich verwalteter Kryptowährungen auszuweiten.
So lassen sich Krypto-Vermögenswerte sichern
Organisationen, die Kryptowährungsbestände von Behörden oder Unternehmen verwalten, sollten starke Sicherheitskontrollen einsetzen, um Diebstahl, Missbrauch oder unbefugte Übertragungen zu verhindern.
Wirksamer Schutz erfordert mehrschichtige Sicherheitsvorkehrungen, darunter Zugriffskontrollen und die kontinuierliche Überwachung der Wallet-Aktivitäten.
- Erzwingen Sie eine strikte Verwaltung privilegierter Zugriffe mit rollenbasierten Zugriffskontrollen, MFA und regelmäßigen Zugriffsüberprüfungen, um einzuschränken, wer Wallets, private Schlüssel oder Systeme für digitale Vermögenswerte verwalten darf.
- Verwenden Sie Hardware-Sicherheitsmodule, sichere Verwahrungsplattformen und Cold Storage zum Schutz privater Schlüssel und zur Verhinderung unbefugten Zugriffs.
- Implementieren Sie Multi-Signatur-Wallets und Workflows zur Transaktionsfreigabe, die vor einer Übertragung von Geldern mehrere autorisierte Beteiligte erfordern.
- Überwachen Sie Kryptowährungs-Wallets und Transaktionen kontinuierlich mithilfe von Blockchain-Analyse- und Anomalieerkennungstools, um verdächtige Übertragungen oder Verbindungen zu illegalen Adressen zu identifizieren.
- Führen Sie detaillierte, manipulationssichere Protokolle und unveränderliche Prüfpfade für Wallet-Aktivitäten, administrativen Zugriff und Transaktionsfreigaben.
- Wenden Sie Funktionstrennung und strenge Governance-Richtlinien an, um Verantwortlichkeiten für Schlüsselverwaltung, Transaktionsfreigabe, Audits und die operative Aufsicht zu trennen.
- Testen Sie regelmäßig Pläne zur Reaktion auf Sicherheitsvorfälle und erstellen Sie Playbooks für Szenarien mit Insider-Bedrohungen und Krypto-Diebstahl.
In ihrer Gesamtheit tragen diese Maßnahmen dazu bei, den potenziellen Schadensradius unbefugter Transaktionen zu verringern und zugleich die Resilienz von Systemen zu stärken, die digitale Vermögenswerte von hohem Wert verwalten.
Herausforderungen bei der Verwaltung beschlagnahmter Kryptowährungen
Die Festnahme macht die anhaltenden Herausforderungen für Behörden und Organisationen deutlich, da Kryptowährungen bei Ermittlungen zu Cyberkriminalität immer häufiger eine Rolle spielen.
Strafverfolgungsbehörden sind zunehmend für die Verwaltung großer Mengen beschlagnahmter digitaler Vermögenswerte verantwortlich.
Im Gegensatz zu herkömmlichen Finanzbeständen erfordern Kryptowährungen spezielle Sicherheitskontrollen wie eine sichere Schlüsselverwaltung, Blockchain-Überwachung und eine gehärtete Wallet-Infrastruktur.
Diese Herausforderungen veranlassen Organisationen dazu, Zero-Trust-Lösungen einzuführen, die eine strenge Identitätsprüfung und kontinuierliche Zugriffskontrollen durchsetzen helfen.