Insights Krypto Diebstahl der US Kryptoreserven: Wie Ermittler handeln
post

Krypto

30 Jan. 2026

Read 12 min

Diebstahl der US Kryptoreserven: Wie Ermittler handeln *

Diebstahl der US Kryptoreserven deckt Insiderfehler auf und zeigt, wie Ermittler Kontrollen stärken.

Ein mutmaßlicher Insider-Fall erschüttert die staatliche Krypto-Verwaltung: Beim Diebstahl der US Kryptoreserven sollen rund 40 Millionen Dollar aus Regierungs-Wallets abgezogen worden sein. Blockchain-Ermittler ZachXBT verknüpft den Vorfall mit dem Sohn eines Managers eines staatlichen Krypto-Dienstleisters. Die US Marshals Service bestätigt: Es läuft eine Untersuchung. Die Hinweise verdichten sich auf einen brisanten Mix aus menschlichem Fehler und laxen Kontrollen. Laut dem Krypto-Ermittler ZachXBT, Berater bei Paradigm, soll der Sohn eines Top-Managers eines Regierungsauftragnehmers Zugang zu Wallets gehabt haben, aus denen rund 40 Millionen Dollar verschwanden. Die Behörde US Marshals Service (USMS), die beschlagnahmte digitale Vermögenswerte verwaltet, untersucht den Fall. Der Diebstahl der US Kryptoreserven trifft einen Bereich, der ohnehin seit Jahren mit Transparenz- und Sicherheitsfragen ringt.

Wer steht im Zentrum der Vorwürfe?

CMDSS und die Rolle als Regierungsdienstleister

Command Services & Support (CMDSS) erhielt im Oktober 2024 einen Regierungsauftrag zur Verwaltung und Verwertung einer bestimmten Klasse von Krypto-Assets. CEO des Unternehmens ist Dean Daghita. Der Vorfall betrifft Vermögenswerte, die sich in staatlicher Verwahrung befanden.

John Daghita, Telegram-Chats und die Bitfinex-Spur

Nach Angaben von ZachXBT steht Dean Daghitas Sohn, John Daghita (auch bekannt als „Lick“), im Zusammenhang mit den verschwundenen Mitteln. Diese Wallets sollen mit Coins verknüpft sein, die auf den Bitfinex-Hack von 2016 zurückgehen und später in Regierungsobhut landeten. Laut The Block wurden die meisten, aber nicht alle der mutmaßlich entwendeten Gelder innerhalb von 24 Stunden zurückgegeben. Die Verbindung entstand laut Insidern über eine Telegram-Gruppe. In einem Streit darum, wer mehr Krypto kontrolliert, soll John Daghita mit Zugang zu einer Wallet geprahlt haben, die mit dem Abfluss aus staatlicher Verwahrung verbunden ist. Solche Prahlereien hinterlassen in einer Branche, in der jede Transaktion öffentlich auf der Blockchain steht, verwertbare Spuren.

Was der Diebstahl der US Kryptoreserven über Sicherheitslücken zeigt

Der Vorfall legt eine klassische Schwachstelle offen: Menschen und Prozesse. Selbst wenn Schlüsselmaterial sicher gelagert ist, können unklare Zuständigkeiten, fehlende Vier-Augen-Prinzipien oder unzureichende Offboarding-Prozesse zu Zugriffen führen, die nie hätten stattfinden dürfen. Der Diebstahl der US Kryptoreserven wirkt deshalb weniger wie ein hochkomplexer Hack und mehr wie ein Versagen von Kontrollen. Dazu passt ein Muster, das die Branche seit Jahren begleitet: Krypto-Diebstähle passieren nicht nur per Code-Exploit. 2025 gab es eine Welle physischer Übergriffe („$5-Wrench“-Angriffe), bei denen Täter Opfer zur Herausgabe von Zugriffen zwangen. Wenn Datenlecks – etwa bei einem Hardware-Wallet-Dienstleister oder einer Steuerbehörde – Adressen und Identitäten verknüpfen, steigt das Risiko gezielter Angriffe.

Wie Ermittler und Behörden reagieren

ZachXBTs Spurensuche und ungewöhnliche Transaktionen

Nachdem ZachXBT seine Erkenntnisse auf X (ehemals Twitter) veröffentlicht hatte, gingen rund 1.900 Dollar in Ether an seine bekannte Ethereum-Adresse ein – Mittel, die mit den gestohlenen staatlichen Geldern in Verbindung stehen sollen. Er kündigte an, etwaige gestohlene Coins an behördliche Beschlagnahme-Adressen weiterzuleiten.

US Marshals Service und politische Beobachtung

Die USMS erklärte, dass sie wegen der laufenden Ermittlungen derzeit keine Stellungnahme abgebe. Profile von CMDSS auf LinkedIn und X wurden deaktiviert; das Unternehmen reagierte nicht auf Anfragen. Patrick Witt, Executive Director des President’s Council of Advisors for Digital Assets, ließ auf X wissen, dass er den Fall prüft.

Transparenzdefizite als Hintergrundrauschen

Bereits zuvor stand die Transparenz der staatlichen Krypto-Verwaltung in der Kritik. Berichte von CoinDesk und The Rage legen nahe, dass es der USMS und anderen Stellen schwerfällt, eine vollständige und nachvollziehbare Bestandsübersicht zu liefern. Gerade deshalb wirkt der Diebstahl der US Kryptoreserven wie ein Brennglas: Ohne belastbare, zeitnahe Berichte fallen Unregelmäßigkeiten später auf – oder gar nicht.

Fakten und offene Fragen

  • Summe: Verdacht auf rund 40 Millionen Dollar aus staatlichen Wallets
  • Rückfluss: Laut The Block kam der Großteil innerhalb von 24 Stunden zurück, aber nicht alles
  • Schlüsselfigur: John Daghita („Lick“), Sohn des CMDSS-CEOs Dean Daghita
  • Auslöser: Angebliches Prahlen in einer Telegram-Gruppe mit Zugriff auf Wallets
  • Ermittlungen: US Marshals Service untersucht; Patrick Witt beobachtet den Fall
  • Reaktion: Rund 1.900 Dollar in Ether gingen an die Adresse des Ermittlers ZachXBT
  • Staatliche Bestände: Von Auktionen zur strategischen Reserve

    Frühere Praxis: Verkaufen und Gewinne realisieren

    Die US-Regierung versteigerte früher regelmäßig beschlagnahmte Coins. Prominent ist der Kauf von fast 30.000 Bitcoin durch Tim Draper aus dem Silk-Road-Komplex. Damals rund 18 Millionen Dollar wert, entspricht dies heute etwa 2,5 Milliarden Dollar.

    Politikwechsel: Aufbau einer Reserve statt Verkauf

    Seit einer Anordnung von Präsident Trump im Vorjahr wurden solche Verkäufe gestoppt. Beschlagnahmte Bitcoin fließen nun in eine strategische Bitcoin-Reserve; andere Krypto-Assets in einen separaten Bestand. Die Regierung prüft zudem Zukäufe zusätzlich zu beschlagnahmten Coins. Auch mehrere US-Bundesstaaten haben eigene Reserven aufgebaut. Arkham Intelligence schätzt die staatlichen Bitcoin-Bestände aktuell auf knapp unter 30 Milliarden Dollar. Vor diesem Hintergrund erhält der Diebstahl der US Kryptoreserven besonderes Gewicht: Wo Reserven wachsen, steigt der Bedarf an glasklaren Prozessen, auditierbaren Berichten und rollenbasierten Zugriffsmodellen, die Missbrauch verhindern.

    Risikolage im Krypto-Ökosystem

    Technische Exploits bleiben ein Problem

    2025 erschütterte ein „Office Space“-ähnlicher Exploit eine etablierte DeFi-Anwendung und zeigte, wie schnell Vertrauen kippen kann, wenn Code-Schwächen Geldflüsse erlauben, die sich nicht zurückdrehen lassen. In solchen Systemen ist „Code ist Gesetz“ – mit allen Konsequenzen.

    Physische Angriffe und Datenlecks

    Neben Software-Lücken häufen sich physische Übergriffe. Täter nutzen persönliche Informationen, die sie aus Datenpannen gewinnen. Das macht Einzelpersonen angreifbar, selbst wenn ihre digitale Sicherheit hoch ist.

    Illegale Flüsse und die Rolle von Stablecoins

    Ein Blockchain-Analysebericht bezifferte illegale Krypto-Transaktionen 2025 auf 154 Milliarden Dollar, oft in Stablecoins. Diese lassen sich zentral einfrieren, wie der Fall Tether zeigt: Das Unternehmen fror zuletzt 182 Millionen USDT ein, während Berichte eine intensive Nutzung durch das Maduro-Regime in Venezuela nahelegten. Diese Eingriffsmöglichkeiten lösen zwar Probleme wie Volatilität oder fehlende Rückbuchungen, hebeln aber zugleich einen Kern von Bitcoins ursprünglicher Idee aus.

    Was jetzt zählt: Kontrolle, Protokolle, Nachvollziehbarkeit

    Der Fall zeigt, dass Sicherheitsarchitektur mehr ist als Cold Wallets und Multisig. Entscheidend sind:
  • Strikte Rollen- und Rechteverwaltung mit dokumentierten Freigaben
  • Ein robustes Vier-Augen- und Rotationsprinzip für Schlüsselzugriffe
  • Unabhängige, regelmäßige Bestands- und Bewegungs-Audits
  • Echtzeit-Überwachung verdächtiger Transaktionsmuster
  • Klare Kommunikationswege zwischen Dienstleistern, Behörden und Ermittlern
  • Solche Maßnahmen sind nicht nur technischer Natur. Sie erfordern Kultur: Konsequente Protokollierung, geringe Toleranz für Abweichungen und schnelle Reaktionsfähigkeit, wenn Alarme auslösen. Der Diebstahl der US Kryptoreserven hätte womöglich verhindert oder noch schneller eingegrenzt werden können, wenn jede Wallet-Bewegung lückenlos gegen Genehmigungsdaten gespiegelt worden wäre. Der mutmaßliche Insiderbezug passt zu einem bekannten Risiko-Profil. Je näher Personen an Schlüsselmaterial oder internen Abläufen sind, desto wichtiger sind Trennung von Aufgaben, Zugriff nur nach Bedarf und revisionssichere Nachweise. Prahlereien in Chats sind in einer On-Chain-Welt kein bloßes Gerücht, sondern oft der Anfang einer Spur, die sich durch Hashes, Zeiten und Pfade belegen lässt. Am Ende steht mehr als ein Ermittlungsfall. Es geht um Vertrauen in staatliche Verwahrung digitaler Vermögenswerte, während Reserven wachsen und politische Weichen gestellt werden. Transparenzberichte, die für Öffentlichkeit und Kontrollgremien nachvollziehbar sind, würden hier doppelt wirken: präventiv und vertrauensbildend. Der Blick nach vorn ist klar: Die US-Regierung setzt auf den Aufbau strategischer Bestände, Bundesstaaten ziehen nach, und Marktteilnehmer beobachten jede Wallet-Bewegung. Genau deshalb ist der Diebstahl der US Kryptoreserven ein Prüfstein. Er testet, ob Governance, Technik und Kultur Schritt halten mit der Größenordnung der Werte, die heute on-chain lagern.

    (Source: https://gizmodo.com/son-of-executive-overseeing-u-s-governments-crypto-stash-accused-of-stealing-40-million-2000714226)

    For more news: Click Here

    FAQ

    Q: Was ist der Kern des Vorwurfs zum Diebstahl der US Kryptoreserven? A: Beim Diebstahl der US Kryptoreserven sollen rund 40 Millionen Dollar aus Regierungs-Wallets abgezogen worden sein, und Blockchain-Ermittler ZachXBT verknüpfte den Vorfall mit dem Sohn eines Managers eines staatlichen Krypto-Dienstleisters. Die US Marshals Service bestätigte, dass eine Untersuchung läuft. Q: Wer steht im Zentrum der Vorwürfe rund um den Diebstahl der US Kryptoreserven? A: Laut ZachXBT wird John Daghita (alias „Lick“), Sohn des CMDSS-CEO Dean Daghita, mit Zugriffen auf betroffene Wallets in Verbindung gebracht. Diese Verbindung bildet den mutmaßlichen Insiderbezug beim Diebstahl der US Kryptoreserven. Q: Welche Rolle hatte CMDSS bei der Verwaltung der betroffenen Bestände? A: CMDSS erhielt im Oktober 2024 einen Regierungsauftrag zur Verwaltung und Verwertung bestimmter Krypto-Assets, wobei Dean Daghita als CEO genannt wird. Im Kontext des Diebstahls der US Kryptoreserven sind die Deaktivierung von CMDSS-Profilen und das Ausbleiben von Stellungnahmen bemerkenswert. Q: Wie reagierte der Blockchain-Ermittler ZachXBT auf die Hinweise zum Diebstahl der US Kryptoreserven? A: ZachXBT veröffentlichte seine Erkenntnisse auf X und verknüpfte Wallet-Bewegungen mit dem mutmaßlichen Täter, woraufhin etwa 1.900 Dollar in Ether an seine bekannte Adresse gesendet wurden. Er erklärte, er werde etwaige entwendete Coins an behördliche Beschlagnahme-Adressen weiterleiten, nachdem der Diebstahl der US Kryptoreserven öffentlich wurde. Q: Wurden die angeblich entwendeten Mittel beim Diebstahl der US Kryptoreserven zurückgegeben? A: Berichten zufolge wurden die meisten, aber nicht alle der mutmaßlich entwendeten Gelder innerhalb von 24 Stunden zurückgegeben, wie The Block berichtete. Die laufende Untersuchung zum Diebstahl der US Kryptoreserven soll klären, welche Summen noch fehlen. Q: Welche Sicherheitsmängel macht der Diebstahl der US Kryptoreserven deutlich? A: Der Fall legt vor allem menschliche und prozessuale Schwachstellen offen, etwa unklare Zuständigkeiten, fehlende Vier-Augen-Prinzipien und lückenhafte Offboarding-Prozesse. Der Diebstahl der US Kryptoreserven wirkt damit weniger wie ein hochkomplexer Hack und mehr wie ein Versagen von Kontrollen. Q: Welche Bedeutung hat der Vorfall für die staatliche Strategie rund um Bitcoin-Reserven? A: Da beschlagnahmte Bitcoin nun in eine strategische Reserve fließen statt verkauft zu werden, erhöht der Diebstahl der US Kryptoreserven den Druck auf transparente Governance, Auditierbarkeit und strikte Zugriffskontrollen. Der Vorfall ist ein Prüfstein dafür, ob Prozesse und Kultur mit dem Wachstum der Bestände Schritt halten. Q: Welche Behörden sind involviert und welche Transparenzprobleme bestehen im Zusammenhang mit dem Diebstahl der US Kryptoreserven? A: Die US Marshals Service hat eine Untersuchung eingeleitet und Patrick Witt vom President’s Council of Advisors for Digital Assets prüft den Fall, während CMDSS nicht auf Anfragen reagierte und Profile deaktivierte. Vorberichte legen nahe, dass Behörden wie die USMS Schwierigkeiten haben, eine vollständige und nachvollziehbare Bestandsübersicht zu liefern, was den Diebstahl der US Kryptoreserven besonders brisant macht.

    * Die auf dieser Webseite bereitgestellten Informationen stammen ausschließlich aus meinen persönlichen Erfahrungen, Recherchen und technischen Erkenntnissen. Diese Inhalte sind nicht als Anlageberatung oder Empfehlung zu verstehen. Jede Investitionsentscheidung muss auf der Grundlage einer eigenen, unabhängigen Prüfung getroffen werden.

    Contents