Original | Odaily 星球日报（@OdailyChina）

Auteur | Asher（@Asher_ 0210）

Hier soir, le détective de la blockchain ZachXBT a révélé un hacker de 18 ans, Dritan Kapllani Jr., originaire des États-Unis. Selon les informations divulguées, ce jeune homme, Dritan Kapllani Jr., est soupçonné d'avoir participé à plusieurs attaques d'ingénierie sociale visant des utilisateurs de crypto, avec un montant total impliqué d'environ 19 millions de dollars. Bien qu'il n'ait pas encore été officiellement inculpé, il a déjà été inclus dans le champ des 'co-conspirateurs' dans les documents judiciaires américains.

Cette affaire a rapidement suscité l'attention, non seulement en raison du montant en jeu, mais aussi parce que son point de départ est hautement dramatique - un appel vocal destiné à frimer qui est devenu le point de rupture de toute l'enquête.

C'était juste pour se vanter une fois sur Discord

Le 23 avril 2026, une dispute dans un canal vocal Discord a ouvert le bal de cette affaire.

C'était un appel vocal connu sous le nom de ‘Band 4 Band’, où les participants comparent directement leur ‘force’ — en montrant les actifs qu'ils détiennent. L'ambiance est rapidement passée de la taquinerie à la compétition, poussée par cette émotion, Dritan a partagé son écran pour prouver qu'il était plus riche, montrant l'interface de son portefeuille Exodus, avec un solde d'environ 3,68 millions de dollars.

Quelques semaines plus tard, cette scène a été réexaminée. Le détective on-chain ZachXBT a pris cet adresse comme point de départ pour relier les transactions dispersées une par une, révélant progressivement un chemin de fonds plus long.

Un vol de 185 BTC refait surface

Revenons au 14 mars 2026, lorsque le vol par ingénierie sociale impliquant 185 BTC s'est produit, évalué à environ 13 millions de dollars à l'époque. Les fonds ont été rapidement transférés depuis l'adresse d'origine et ont rapidement intégré le système de flux on-chain.

Dès le lendemain, environ 5,3 millions de dollars ont été transférés dans le portefeuille que Dritan a montré lors d'un appel vocal sur Discord (adresse : 0x4487db847db2fc99372a985743a26f46e0b2bba6). Au cours des semaines suivantes, ces 5,3 millions de dollars ont été continuellement divisés, transférés à travers plusieurs adresses, et ont été dirigés vers des destinations variées. Au moment de l'appel vocal du 23 avril, environ 1,6 million de dollars avaient été transférés à nouveau.

Ce n'est pas la première fois qu'il participe à un vol en crypto

En traçant les adresses de portefeuille montrées par Dritan, il est rapidement apparu que les fonds provenaient non seulement du vol de 185 BTC.

Selon l'analyse on-chain, les fonds de ce portefeuille peuvent être retracés à plusieurs vols par ingénierie sociale en 2025, totalisant plus de 5,85 millions de dollars. Différentes victimes, différents moments, mais les fonds étaient rapidement divisés après le transfert, continuant à circuler à travers une série d'adresses, suivant un chemin très similaire. Une fois que ces fonds ont été mis en relation, il s'est avéré que de nombreux transferts finissaient par atterrir sur le portefeuille que Dritan avait montré.

Il est à noter que Dritan a eu un accrochage avec le hacker John Daghita (Lick) lors d'une dispute ‘Band 4 Band’. Lick a été arrêté plus tard pour avoir volé environ 46 millions de dollars de fonds du gouvernement américain, et dans un message Telegram qui a depuis été supprimé, il avait également divulgué l'ancien adresse de Dritan (adresse : 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122), ce qui semble être un acte de vengeance.

D'après le comportement on-chain, l'ancienne adresse, en termes de méthodes de division des fonds, de chemins de transfert et de flux ultérieurs, est hautement cohérente avec le flux de fonds du portefeuille montré par Dritan, et est donc considérée comme utilisée par le même contrôleur.

Les documents judiciaires ‘nomment’ officiellement pour la première fois

Jusqu'au 11 mai 2026, ce chemin de fonds on-chain a été officiellement confirmé pour la première fois dans des documents judiciaires. Ce jour-là, l'acte d'accusation criminelle contre Trenton Johnson a été débloqué. Il a été inculpé pour sa participation au vol de 185 BTC et risque jusqu'à 40 ans de prison.

Dans l'acte d'accusation, un complice clé est désigné sous le nom de “Co-Conspirator 1 (CC-1)”, et la communauté d'analyse on-chain a identifié cette personne comme étant Dritan Kapllani Jr. Bien que Dritan n'ait pas encore été officiellement inculpé, il a déjà été intégré dans la structure de complicité au sein du récit judiciaire à partir d'adresses 'associées' déduites on-chain.

De plus, le même document mentionne un autre participant au dossier — le KOL de Meme coin yelotree, qui est accusé d'avoir aidé au blanchiment d'argent via son entreprise de location de voitures à Miami, et risque jusqu'à 30 ans de prison.

À 18 ans, une vie de débauche touche à sa fin

Auparavant, Dritan menait une vie de luxe, postant fréquemment sur Instagram et interagissant avec d'autres hackers sur Telegram. Dans le milieu des hackers, il était considéré comme ayant une certaine ‘aura de protagoniste’ — plusieurs groupes associés (comme ACG, 41 / RM Boyz, etc.) ont été traités par les autorités, tandis qu'il est resté en dehors des radars.

Cependant, avec ses 18 ans, ce ‘halo’ s'estompe, et ses anciennes actions commencent à être tenues pour responsables légalement.