Svmuuの報道によると、フランス国家憲兵隊介入部隊（GIGN）とFBI捜査官がカリブ海のセント・マーチン島で合同作戦を実施し、「John」または「Lick」というハンドルネームを使用するJohn Daghita容疑者を逮捕した。同容疑者は、米国政府が管理するウォレットから暗号資産を窃取した疑いが持たれている。FBI長官のKash Patel氏はソーシャルメディア上で今回の逮捕を確認し、押収されたハードウェアウォレットと多額の米ドル現金が入ったブリーフケースの写真を公開した。
本件は、2024年10月に連邦政府が管理するウォレットから2000万ドルを超える暗号資産が消失した事件に端を発する。これらの資産は、2016年のBitfinex取引所ハッキング事件の調査において没収されたものであった。ブロックチェーン分析により、約2490万ドル相当の当初没収資金が、容疑者が管理するアドレスに遡って追跡された。これらのアドレスは、9000万ドルを超える疑わしい資産を管理するより大規模なアドレス群の一部であった。
調査は、ブロックチェーン研究者ZachXBT氏の作業によって進展した。同氏は2026年1月、侵害された政府ウォレットに関連する取引の流れを公に追跡した。容疑者の父親であるDean Daghita氏は、Command Services & Support社の社長であり、同社は2024年10月に米国連邦保安官事務所から契約を獲得し、特定カテゴリーの没収暗号資産の保管と清算の監督を担当していた。この関連性から、内部システムへのアクセス権限に関する審査が始まっている。