Ce mercredi, le FBI a mis fin à la cavale de John Daghita, connu dans les milieux numériques sous le pseudonyme de "Lick". L'homme, fils d'un important entrepreneur du gouvernement américain, a été arrêté sur l'île caribéenne de Saint-Martin, accusé d'avoir détourné plus de 46 millions de dollars en crypto-monnaie de l'United States Marshals Service (USMS).
L'opération est le point culminant d'une enquête éclair qui a commencé en janvier dernier, déclenchée par les révélations du célèbre enquêteur on-chain ZachXBT, qui avait suivi les mouvements suspects de fonds gouvernementaux bien avant que les autorités n'officialisent l'accusation.
Le rôle de CMDSS et l'abus de pouvoir
Au centre du scandale se trouve Command Services & ; Support (CMDSS), une société informatique basée en Virginie et appartenant au père de Daghita. Malgré sa petite taille, CMDSS est un partenaire de longue date du gouvernement, avec des contrats actifs au ministère de la Défense et au ministère de la Justice.
La nuit dernière, John Daghita - un collaborateur du gouvernement américain qui aurait volé plus de 46 millions de dollars en crypto-monnaies à l'US Marshals Service - a été arrêté sur l'île de Saint-Martin par l'unité tactique d'élite de la gendarmerie française, dans le cadre d'une opération conjointe avec le FBI, comme l'a déclaré Kash Patel dans un post sur X.
La nuit dernière, John Daghita - un entrepreneur du gouvernement américain qui aurait volé plus de 46 millions de dollars en crypto-monnaie à l'U.S Marshals Service - a été arrêté sur l'île de Saint-Martin par la première unité tactique d'élite de la gendarmerie française lors d'une opération conjointe avec le... pic.twitter.com/3ttochgbjk
- FBI Director Kash Patel (@FBIDirectorKash) March 5, 2026
En 2024, la société a obtenu un contrat crucial : assister les US Marshals dans la gestion et la conservation des actifs cryptographiques saisis et confisqués lors d'opérations de police.
Selon les premières reconstitutions, Daghita aurait exploité la position privilégiée de son père pour accéder aux adresses privées des portefeuilles numériques du gouvernement. Bien que les détails techniques de la violation ne soient pas encore tout à fait clairs, l'ampleur du vol est sans précédent pour une agence fédérale.
Les pistes numériques : entre bravade et mème coin
L'enquête menée par ZachXBT a révélé qu'au moins 23 millions de dollars sont allés directement dans un porte-monnaie traçable à Daghita. Ce même portefeuille est soupçonné d'être lié à un réseau de vol beaucoup plus important, estimé à plus de 90 millions de dollars, au détriment du gouvernement et d'autres victimes entre 2024 et fin 2025.
Le comportement de Daghita après le vol a été décrit comme provocateur. Le suspect aurait utilisé son canal Telegram pour narguer ZachXBT, allant même jusqu'à envoyer de petites quantités de crypto-monnaie volée sur le portefeuille public de l'enquêteur - une technique connue sous le nom de "dust attack".
John Daghita (Lick) a été arrêté hier dans les Caraïbes comme un résultat direct de mon enquête, il declared ZachXBT
De même, la plateforme d'analyse Bubblemaps a dévoilé une autre histoire étrange : deux jours seulement après le casse, Daghita aurait créé une mème pièce appelée LICK sur la plateforme Pump.fun (réseau Solana). Les données montrent que l'homme contrôlait 40 % de l'offre de jetons, dont la valeur marchande a dépassé 1 million de dollars dans une phase de pointe.
Une vulnérabilité du système
L'affaire a soulevé de sérieuses questions sur la sécurité des systèmes de conservation des cryptomonnaies du gouvernement américain. Peu après les premières révélations, le CMDSS a désactivé son site web et tous ses profils sociaux, disparaissant ainsi du radar tandis que les autorités fédérales passaient leurs bases de données au peigne fin.
Il reste à savoir combien de documents sensibles Daghita a réussi à consulter ou à supprimer avant son arrestation. L'incident met en évidence une fragilité structurelle : même les infrastructures gouvernementales les plus protégées peuvent capituler face à une menace interne, en particulier lorsqu'il s'agit d'actifs numériques pour lesquels une clé privée représente le seul rempart entre la sécurité et le vol pur et simple.
