Pendant que les États-Unis multiplient les offensives judiciaires contre les cybercriminels et les plateformes frauduleuses, une affaire embarrassante vient rappeler une réalité plus dérangeante : même les actifs numériques saisis par l’État américain ne sont pas totalement à l’abri.
Dans la nuit du 4 au 5 mars 2026, une opération menée conjointement par le GIGN, la section de recherches de Saint-Martin et le Federal Bureau of Investigation a conduit à l’interpellation d’un suspect sur l’île de Saint-Martin. L’homme est soupçonné d’avoir participé au détournement de 46 millions de dollars en cryptomonnaies appartenant auUnited States Marshals Service, l’agence américaine chargée de gérer les biens saisis dans les affaires criminelles fédérales.
Un épisode qui illustre les nouveaux paradoxes de la guerre mondiale contre la cybercriminalité.
Un accès privilégié au cœur du système
Le suspect principal, John Daghita, 21 ans, n’est pas un hacker anonyme surgissant de l’ombre. Selon les informations disponibles, il est le fils du dirigeant de Command Services & Support, une société américaine chargée d’administrer certains actifs numériques saisis pour le compte du gouvernement américain.
L’affaire a donc tout de l’abus d’accès privilégié. Et ce scénario est loin d’être rare. Les attaques les plus efficaces ne passent pas toujours par des failles techniques sophistiquées, mais par des identifiants légitimes, des accès internes ou des prestataires disposant de privilèges élevés.
Si les faits sont confirmés, ce dossier illustrerait une nouvelle fois le risque que représente la menace interne, un angle souvent sous-estimé dans les stratégies de cybersécurité.
Une enquête partie de la blockchain
Le vol aurait été mis au jour début 2026 par ZachXBT, un analyste indépendant spécialisé dans le traçage des transactions crypto.
Selon les éléments révélés, le suspect utilisait le pseudonyme « Lick » sur Telegram et aurait exposé ses portefeuilles numériques lors d’un échange conflictuel sur la plateforme. L’analyse des flux aurait permis d’identifier des fonds correspondant à des actifs dérobés, dont environ 20 millions de dollars retirés dès octobre 2024.
Rappelons que, contrairement à une idée répandue, la blockchain n’est pas un espace totalement anonyme. Les transactions y sont publiques et immuables, ce qui permet aux enquêteurs (ou à des analystes indépendants) de remonter progressivement les flux financiers.
Des milliards de dollars sous surveillance
Cette affaire met également en lumière le sujet de la gestion des cryptomonnaies saisies par les autorités.
Depuis plus d’une décennie, les agences américaines accumulent d’importantes réserves issues de confiscations judiciaires. Le United States Marshals Service est chargé de conserver et d’administrer ces actifs avant leur revente ou leur redistribution.
Ces portefeuilles représentent aujourd’hui plusieurs milliards de dollars. Un véritable « trésor de guerre numérique », constitué notamment à partir d’affaires emblématiques comme la plateforme clandestine Silk Road.
Or cette concentration d’actifs crée mécaniquement une nouvelle surface d’attaque.
Le paradoxe de la guerre contre la cybercriminalité
En effet, alors que les États multiplient les opérations contre les réseaux criminels et les escroqueries en ligne, ils doivent simultanément protéger des réserves de cryptomonnaies de plus en plus importantes. Car ces actifs sont devenus à la fois :
- des preuves judiciaires
- des ressources financières potentielles
- mais aussi des cibles très attractives pour les escrocs.
Et lorsque les accès à ces portefeuilles passent par des prestataires privés, la question de la gouvernance et du contrôle devient encore plus sensible.
Un nouvel enjeu de souveraineté numérique
Si l’extradition du suspect vers les États-Unis se confirme, cette affaire devrait relancer un débat : qui doit réellement gérer les cryptomonnaies saisies par les États ?
Car à mesure que les actifs numériques s’imposent dans l’économie mondiale, les gouvernements se retrouvent à la tête de portefeuilles toujours plus importants… et donc toujours plus convoités.
La lutte contre la fraude ne se joue plus seulement dans les darknets ou les plateformes d’échange. Elle se joue aussi, désormais, au cœur même des institutions chargées de la combattre.
