Il figlio del CEO di una azienda che lavora per il governo statunitense, John Dagita (noto anche come “Lick“), è stato arrestato con l’accusa di essersi appropriato indebitamente di oltre 46 milioni di dollari in criptovalute provenienti dall’US Marshals Service. L’operazione è stata condotta dall’FBI e dalla Gendarmeria francese (GIGN).
Secondo il direttore dell’FBI Kash Patel, John Daghita è stato arrestato questa settimana. Durante l’arresto, le forze dell’ordine hanno sequestrato un’ingente somma di denaro in banconote da 100 dollari, diversi hard disk e chiavi hardware.
John Daghita è il figlio di Dean Daghita, presidente e CEO di Command Services & Support (CMDSS), con sede in Virginia.
Advertising
Dall’ottobre 2024, l’azienda ha assistito l’U.S. Marshals Service nella gestione e nello smaltimento di asset digitali confiscati. Tra questi asset, secondo quanto riferito, figurano fondi associati all’attacco informatico del 2016 all’exchange di criptovalute Bitfinex , uno dei più grandi furti di criptovalute della storia, in cui i criminali hanno rubato quasi 120.000 bitcoin.
Il rinomato analista blockchain ZachXBT è stato il primo a sottolineare il collegamento di Dagita con i furti. A fine gennaio, ha pubblicato un’analisi che tracciava il movimento di 23 milioni di dollari dai portafogli collegati al Servizio dei Marshals degli Stati Uniti verso indirizzi appartenenti a Dagita.
Secondo ZachXBT, Dagita si è rivelato durante una conversazione registrata con un altro aggressore (noto come Dritan Kapplani Jr.) in una chat privata di Telegram.
In questa conversazione, ha dimostrato la sua capacità di trasferire ingenti somme di denaro tra due portafogli crittografici in tempo reale. Ulteriori analisi hanno collegato questi portafogli ai beni governativi confiscati in seguito all’attacco informatico a Bitfinex.
Dopo che ZachXBT ha segnalato le sue scoperte alle autorità, Dagita ha ripetutamente provocato il ricercatore su Telegram e ha inviato piccole somme di denaro presumibilmente rubate al suo portafoglio pubblico. Questa tattica è nota come “dust attack”.
Advertising
“Alla fine di gennaio 2026, ho scoperto come John avesse rubato oltre 46 milioni di dollari in criptovalute confiscate al governo degli Stati Uniti, abusando del suo accesso a CMDSS, l’azienda di suo padre, che aveva un contratto con il Servizio dei Marshals degli Stati Uniti”, ha scritto ZachXBT dopo il suo arresto.
“John mi ha poi provocato più volte tramite il suo canale Telegram e ha effettuato attacchi dusting sul mio portafoglio pubblico usando i fondi rubati. Quindi chi ride ora, John?”
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella.
Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.
Dopo il successo delle scorse edizioni, Red Hot Cyber è lieta di annunciare una nuova live-class del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi e-learning pre-registrati, queste lezioni online in tempo reale, condotte dal professor Pietro Melillo, offrono un’esperienza formativa interattiva e coinvolgente, ideale per approfondire i contenuti e affrontare casi pratici.
Le Live Class sono progettate per garantire un apprendimento mirato e personalizzato, con un massimo di 14 partecipanti per sessione. Questo consente di adattare il percorso formativo alle esigenze specifiche, ma anche di mantenere alta la qualità: i posti sono limitati e nelle scorse edizioni sono andati in sold-out due settimane prima dell’inizio. Prenota subito per assicurarti il tuo posto!
Docente: Pietro Melillo, PhD presso l’Università del Sannio e docente presso IUSI University
Livello: Intermedio
Durata: 15 ore in Live Class con docente dal vivo
Prerequisiti: Navigazione Internet e conoscenze base di sicurezza informatica
Certificazione : Cyber Threat Intelligence Professional (CTIP) previo superamento dell’esame finale
Opportunità post-corso: Accesso al laboratorio operativo DarkLab per attività pratiche di intelligence
Al termine del corso, potrai accedere all’esclusivo Laboratorio di Intelligence DarkLab, un ambiente operativo dove mettere in pratica le competenze acquisite. Sarà l’occasione per sperimentare attività di investigazione nel Dark Web, analisi delle minacce e redazione di report di intelligence e ricerche approfondite.