Enligt myndigheterna ska John Daghita ha stulit 46 miljoner dollar i kryptovaluta från U.S. Marshals Service, med stölden som rapporterats ha påbörjats i slutet av 2024. Arresteringen ägde rum natten mellan onsdag och torsdag den 4 mars 2026 på Saint Martin, med FBI-chefen Kash Patel som meddelade det på torsdagen. Myndigheterna uppgav att arresteringen involverade en gemensam operation av FBI och franska GIGN-styrkor. Under arresteringen beslagtog myndigheterna en silverfärgad portfölj fylld med hundradollarsedlar, hårddiskar, USB-minnen och digitala plånböcker. John Daghitas utlämning till USA förväntas, även om den juridiska grunden och processen för denna utlämning fortfarande är oklar.
John Daghita arbetade för Command Services & Support, en Virginia-baserad entreprenör som ägs av hans far. Myndigheterna hävdar att Command Services & Support hanterade beslagtagna digitala tillgångar för Marshals Service, vilket gav John Daghita tillgång till privata kryptovalutakonton. Myndigheterna har inte utvecklat exakt hur stölden ägde rum, vilket lämnar metoden ospecificerad. Rollen och potentiellt inblandning av Command Services & Support eller andra parter i den påstådda stölden är också under utredning, utan ytterligare detaljer tillgängliga.
Utredningen inleddes i januari efter tips från en X-användare, ZachXBT. ZachXBT hävdade att John Daghita kanaliserade tiotals miljoner från kryptoplånböcker kopplade till statliga beslag och identifierade honom genom hans smeknamn 'Lick'. ZachXBT rapporterade att konton höll 12 540 ETH, värda ungefär 36,3 miljoner dollar. I kontrast till siffran på 46 miljoner dollar som citeras av myndigheterna, hävdade ZachXBT 90 miljoner dollar eller mer i misstänkta stölder. Denna avvikelse belyser den bredare omfattningen av ZachXBT:s analys, som inkluderar totala misstänkta medel som kontrolleras av plånböcker associerade med Daghita, medan de 46 miljonerna specifikt avser det belopp som påstås ha stulits från U.S. Marshals Service. Den fulla omfattningen och nuvarande status för den stulna kryptovalutan, inklusive eventuella återvinningsinsatser, är inte ännu kända.
Sammanhang från historiens tidslinje avslöjar att stölden började i slutet av 2024, med utredningen som inleddes i januari 2026 efter ZachXBT:s offentliga anklagelser. Arresteringen följde i mars 2026, vilket markerar ett snabbt svar från brottsbekämpande myndigheter. Federal Bureau of Investigation (FBI) och dess chef Kash Patel spelade nyckelroller, med Patel som personligen meddelade arresteringen. Den franska GIGN, en elit taktisk enhet, samarbetade i operationen, vilket understryker fallets internationella karaktär. U.S. Marshals Service, som offrets myndighet, övervakar beslagtagna tillgångar, och Command Services & Support, som entreprenör, var inblandad i hanteringen av dessa tillgångar. John Daghitas koppling till hans fars företag underlättade den påstådda åtkomsten, även om specifika mekanismer inte detaljeras.
Utveckling av motsägelserna visar att beloppet som stulits presenterar två perspektiv. Position A, stödd av myndigheterna, anger att John Daghita påstås ha stulit 46 miljoner dollar i kryptovaluta från U.S. Marshals Service. Position B, från ZachXBT, hävdar 90 miljoner dollar eller mer i misstänkta stölder. Forskningsresultat klargör att siffran på 46 miljoner dollar avser direkt stöld från statliga plånböcker, medan uppskattningen på 90 miljoner dollar+ omfattar totala misstänkta medel i Daghitas associerade plånböcker, inklusive de stulna statliga tillgångarna. Denna distinktion löser den uppenbara konflikten, vilket indikerar att ZachXBT:s bredare analys identifierade ytterligare misstänkt aktivitet bortom Marshals Service-stölden. Utredningens ursprung med ZachXBT, som använde blockchain-analys för att spåra medel, tillför djup till förståelsen av hur fallet utvecklades, från initiala tips till arresteringen.
Ytterligare detaljer inkluderar att arresteringen involverade en gemensam operation av FBI och franska GIGN-styrkor, som bekräftats av FBI-chefen Kash Patel och franska myndigheter. De beslagtagna föremålen under arresteringen, såsom portföljen med kontanter och digitala lagringsenheter, tyder på insamling av bevis för den pågående utredningen. John Daghitas status som statlig entreprenör genom hans fars företag, Command Services & Support, väcker frågor om interna kontroller och tillsyn i hanteringen av beslagtagna tillgångar. Fallet belyser sårbarheter i kryptovalutahantering av statliga myndigheter och entreprenörer, med konsekvenser för framtida säkerhetsåtgärder. När utredningen fortsätter kommer myndigheterna sannolikt att driva åtal relaterade till stöld och obehörig åtkomst, med utlämningsförfaranden som förväntas följa. Inblandningen av flera myndigheter och internationellt samarbete demonstrerar komplexiteten i cyberbrottsutredningar i den digitala eran.