$40 Million Crypto Heist : L'intérieur du scandale de vol d'informations d'un contractant gouvernemental américain

Source : CryptoNewsNet Titre original : $40 Million Crypto Heist Allegedly Linked to US Government Contractor’s Son Lien original :

Contexte

Un scandale majeur dans le monde de la crypto a émergé aux États-Unis, impliquant John Daghita, connu en ligne sous le nom de “Lick”, dans le vol présumé de plus de $40 millions provenant d’adresses de saisie gouvernementale.

L’incident est lié au père de Daghita, qui dirige CMDSS, une société informatique basée en Virginie, qui a obtenu un contrat pour 2024 afin d’assister le Service des Marshals des États-Unis (USMS) dans la gestion et la liquidation des crypto-actifs saisis et confisqués.

Accès interne présumé permettant un vol massif de crypto par le gouvernement

Le vol aurait été facilité par l’accès de Daghita à des adresses crypto privées via la position de son père chez CMDSS.

Bien que les mécanismes exacts restent flous, l’investigateur blockchain ZachXBT aurait tracé au moins $23 million sur un seul portefeuille. Ce portefeuille est directement lié à des vols suspects totalisant plus de $90 millions, s’étendant de 2024 à fin 2025.

En réponse au scandale croissant, CMDSS a supprimé ses comptes X (Twitter) et LinkedIn, et a effacé les informations sur ses employés et son équipe de son site web.

ZachXBT a noté que Daghita restait actif sur Telegram, exhibant des actifs liés au vol et interagissant même avec des adresses publiques liées à l’enquête. Selon les rapports, Daghita a rapidement supprimé ses noms d’utilisateur NFT de son compte Telegram et changé son nom d’affichage après que l’enquête est devenue publique, compliquant davantage la traçabilité des fonds volés.

Contrats gouvernementaux et risques internes mis en évidence par l’affaire

CMDSS n’est pas un acteur mineur dans la sous-traitance informatique gouvernementale. Au fil des années, la société a maintenu des contrats actifs avec le Département de la Défense et le Département de la Justice. Cela renforce les inquiétudes quant à la quantité d’informations sensibles ou d’actifs qui auraient pu être accessibles avant que le scandale n’éclate.

Les analystes appellent à des audits urgents et à une transparence totale pour évaluer l’ampleur des pertes potentielles.

Cet incident met en lumière une vulnérabilité récurrente dans les arrangements de garde de crypto, même dans le cadre de structures approuvées par le gouvernement. Même avec une supervision sophistiquée, les connexions humaines et l’accès interne peuvent poser des risques importants.

Les enquêteurs continuent d’examiner à la fois les aspects techniques et organisationnels du vol présumé. Les autorités examinent notamment les protocoles opérationnels de CMDSS et la mesure dans laquelle les contrats gouvernementaux de la société ont pu, involontairement, faciliter l’accès à des crypto-actifs précieux.

Le vol présumé de John Daghita représente l’une des violations les plus en vue des actifs cryptographiques gérés par le gouvernement ces dernières années.