Kryptowährungen im Wert von 40 Mio. USD aus US-Verwahrung gestohlen!

Vor wenigen Tagen veröffentlichte ZachXBT eine umfangreiche Untersuchungsserie zu einem Fall, der selbst im Krypto-Umfeld nicht alltäglich ist. Nach seinen Recherchen sollen über 40 Millionen US-Dollar (insbesondere ETH) aus Wallets abgeflossen sein, die mit Beschlagnahmungen der US-Regierung in Verbindung stehen. Die Spur führt zu einem Cyberkriminellen, der unter dem Alias „John Lick“ auftritt und sich über Monate hinweg offen mit hohen Wallet-Balances gebrüstet haben soll.

„In diesem Fall wurde der Akteur nicht durch einen Hack enttarnt, sondern durch seine eigene Selbstdarstellung“, schreibt ZachXBT. Die Beweislage stütze sich nicht auf Leaks oder Vermutungen, sondern auf eigene Screenshares, Transaktionen in Echtzeit und vollständige Videoaufzeichnungen.

Ausgangspunkt der Untersuchung waren mehrere aufgezeichnete Telegram-Gruppenchats, in denen sich Akteure aus dem Cybercrime-Milieu gegenseitig ihre Wallet-Bestände demonstrierten, ein im Untergrund als „band for band“ bekanntes Ritual. In diesen Aufnahmen soll John nicht nur Wallet-Adressen gezeigt, sondern auch Transfers autorisiert haben, während andere Teilnehmer zusahen.

ZachXBT fasst dies folgendermaßen zusammen:

Die Aufzeichnungen belegen eindeutig, dass John die Kontrolle über mehrere Wallets ausübte, in denen sich zweistellige Millionenbeträge befanden.

Während der Screenshares wurden dann eben weitere Millionenbeträge in dieselben Wallets transferiert, wodurch sich die Zuordnung on-chain eindeutig verifizieren ließ.

Brisant wird der Fall aber vor allem durch die Herkunft der Gelder. Mehrere Wallets, die John laut den Aufnahmen kontrollierte, lassen sich on-chain mit Adressen verknüpfen, die zuvor als staatliche Verwahrstellen der US-Regierung identifiziert wurden. Dazu zählen Wallets, die im Zusammenhang mit der Verwertung beschlagnahmter Krypto-Assets, früheren US-Ermittlungen sowie bekannten Großverfahren wie dem Bitfinex-Hack standen.

ZachXBT verweist darauf, dass bereits im März 2024 rund 24,9 Millionen US-Dollar aus einer solchen Adresse abflossen. In den darauffolgenden Monaten kamen weitere Zuflüsse hinzu, insbesondere im vierten Quartal 2025. Insgesamt summieren sich die identifizierten Eingänge laut Analyse auf über 60 Millionen US-Dollar.

An dieser Stelle erhält der Fall eine zusätzliche Dimension. Denn „John Lick“ ist nun laut ZachXBT enttarnt und mit einer realen Identität verknüpft worden.

Nach seinen Recherchen handelt es sich bei „John Lick“ um den Mitte zwanzigjährigen „John Daghita“. Die Zuordnung beruht auf einer Kombination aus öffentlich zugänglichen Informationen, Chat- und Account-Historien, den aufgezeichneten Screenshares sowie der on-chain eindeutig belegbaren Kontrolle mehrerer Wallets. ZachXBT betont dabei aber ausdrücklich, dass es sich um den aktuellen Stand seiner Ermittlungen handelt und nicht um eine gerichtliche Feststellung.

Ob und in welchem Umfang John Daghita über diese familiäre Nähe Zugang zu internen Systemen, Informationen oder Schlüsselmaterial gehabt haben könnte, ist bislang nicht belegt.

Es bleibt zum jetzigen Zeitpunkt unklar, wie John Zugriff erlangt haben könnte. Es gibt keine öffentlichen Beweise dafür, dass der Zugang direkt über seinen Vater erfolgte.
^ZachXBT

Unabhängig davon wirft allein diese Konstellation natürlich erhebliche Fragen nach internen Kontrollmechanismen, Zugriffsbeschränkungen und der institutionellen Trennung von Zuständigkeiten bei der Verwahrung staatlicher Krypto-Bestände auf. 

Nach der Veröffentlichung der Recherchen kam es zu mehreren auffälligen Änderungen im öffentlichen Auftreten des Beschuldigten. Nutzer- und NFT-Namen wurden aus Telegram-Profilen entfernt, Screen-Names geändert und zuvor offen präsentierte Wallet-Bestände nicht mehr öffentlich gezeigt.

Solche Reaktionen stellen natürlich keinen Beweis für Schuld dar, gelten in Ermittlungsverfahren jedoch regelmäßig als „kontextuell relevant”, insbesondere wenn sie zeitlich unmittelbar auf solche Veröffentlichungen folgen.

Es wird in jedem Fall spannend zu beobachten sein, wie die Sache sich nun entwickeln und ob bzw. wie die Strafverfolgungsbehörden der Amerikaner nach John Daghita fahnden werden.

Bis zur abschließenden Aufarbeitung gilt natürlich die Unschuldsvermutung. Zugleich zeigt der Fall aber eindrücklich, dass die Verwahrung digitaler Vermögenswerte (egal ob staatlich oder privat) kein technisches, sondern vor allem ein organisatorisches Problem ist.

Bitcoin und einige andere Kryptowährungen machen Fehler sichtbar. Verhindern muss sie aber der Mensch.