US Marshals Service (USMS) е започнала разследване след информация за взлом на дигитални портфейли, държащи милиарди в конфискувани криптовалути. Кражбата е била разкрита чрез он-чейн изследване, когато онлайн спор между хакери е издал $60 милиона откраднати средства, включително правителствени активи.

Според публикувани данни:

• Кражбите са над $60M в края на 2025 г., като предишен инцидент от октомври 2024 г. включва около $24M.

• Сумата на засегнатите подозрителни портфейли надхвърля $90M, включително $23M от конфискувани правителствени средства.

Как бе разкрита кражбата

• Дигиталният следовател ZachXBT идентифицирал правителствено свързани адреси по време на спор между двама хакери в групата The Com (The Community).

• Хакерът, известен като Джон “Лик” Дагита, неволно “екранирал” доказателства за притежание на откраднати средства в разговор с друг хакер.

• ZachXBT започнал да проследява потока на средствата и свързал портфейлите с USMS крипто активи.

„Престъпниците продължават да се хвалят с откраднатите фондове, вместо да останат тихи, което улеснява разследването от правоохранителните органи“, коментира ZachXBT.

Връзка със семеен контрактор

Още по-необичайно е, че бащата на Джон Дагита, Дийн Дагита, ръководи фирмата Command Services & Support Inc. (CMDSS), която има договор с федералното правителство за управление и ликвидация на конфискувани крипто активи.

• Фирмата е Service Disabled Veteran Owned Small Business, основана през 2011 г., и предоставя критични услуги за DoD и DoJ.

• ZachXBT свързва лесния достъп на Джон Дагита до USMS портфейли с този семеен контрактор.

Как се извършваха атаките

• Хакерите използвали The Com, онлайн екосистема за киберпрестъпления, включително измами, ransomware, трафик на данни и други.

• Кражбите включват публично показване на портфейли и суми, известни като “band for band” (b4b) сесии, където хакерите се “флексват” помежду си.

• Джон дори е изпратил малка част от откраднатите средства (~0.6767 ETH или $1.9K) на ZachXBT, който планира да ги предаде на правителствен адрес за конфискация.

Реакция и значимост

• USMS потвърждава разследването, без да предоставя допълнителни подробности.

• Случаят показва риска при управлението на конфискувани крипто активи, особено когато има свързани частни контрактори.

• US Marshals Service държи големи обеми крипто – Freedom of Information Act разкрива 28,988 биткойна (~$3.4 млрд.) към юли 2025 г.).

Този инцидент подчертава, че дори правителствени крипто активи могат да бъдат уязвими от вътрешен или свързан достъп, особено ако злонамерени лица показват публично доказателства за притежание.