Оригинал | Odaily 星球日报（@OdailyChina）
Автор | Asher（@Asher_ 0210）
Вчера блокчейн-детектив ZachXBT опубликовал информацию о 18-летнем хакере из США Дритане Каплланни-младшем. По предоставленным данным, этот молодой человек, известный как Дритан Каплланни-младший, подозревается в участии в нескольких социальных инженерных атаках против пользователей криптовалют, с общей суммой ущерба около 19 миллионов долларов. Несмотря на то что он еще не был официально обвинен, он уже включен в список “соучастников” в судебных документах США.
Это дело быстро привлекло внимание не только из-за огромной суммы, но и благодаря его драматичному началу — разговор в голосовом чате, который изначально был о похвале богатством, стал прорывом в расследовании.
Просто похвастался богатством в Discord
23 апреля 2026 года произошел инцидент в голосовом канале Discord, который стал отправной точкой для этого дела.
Это был разговор в голосовом чате, известный как “Band 4 Band”, где участники самым прямым образом сравнивали свои “силы” — демонстрируя свои активы. Атмосфера быстро изменилась от шуток к соперничеству, и в этом эмоциональном порыве Дритан, чтобы доказать, что он богаче, включил совместный экран и показал интерфейс своего кошелька Exodus с балансом около 3,68 миллиона долларов.
Через несколько недель эта картина была вновь выведена на свет. Блокчейн-детектив ZachXBT, начиная с этого адреса, связал ранее разбросанные транзакции в одну цепь, и более длинный путь денег постепенно стал очевиден.
Наконец-то всплыли 185 биткойнов, украденных в одном из нападений
Вернемся к 14 марта 2026 года, когда произошла социальная инженерная кража, связанная с 185 биткойнами, на тот момент стоимостью около 13 миллионов долларов. Средства были быстро переведены с оригинального адреса и вскоре попали в цепочку распределения блокчейна.
Уже на следующий день около 5,3 миллиона долларов были переведены на кошелек, который Дритан показал в голосовом чате Discord (адрес: 0x4487db847db2fc99372a985743a26f46e0b2bba6). В последующие недели эти 5,3 миллиона долларов постоянно разбивались, перемещались через несколько адресов и направлялись в разные места. К моменту голосового разговора 23 апреля уже было переведено около 1,6 миллиона долларов.
Это не первый случай участия в крипто-ворах
По адресу кошелька Дритана можно проследить, что средства поступили не только от кражи 185 биткойнов.
Согласно анализу цепочки, средства на этом кошельке можно проследить к нескольким социальным инженерным кражам в 2025 году, общая сумма которых превышает 5,85 миллиона долларов. Разные жертвы, разные временные рамки, но как только средства были переведены, они быстро разбивались и снова перемещались через ряд адресов, следуя очень похожему пути. Соединив эти средства транзакция за транзакцией, можно заметить, что многие переводы в конечном итоге доходят до этого кошелька, который демонстрирует Дритан.
Стоит отметить, что Дритан ранее имел конфликт с хакером Джоном Дагитой (Lick) в рамках “Band 4 Band”. Lick позже был арестован за предполагаемое похищение около 46 миллионов долларов из бюджета США, и в удаленном сообщении в Telegram он также публично выложил старый адрес Дритана (адрес: 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122), что теперь выглядит скорее как месть.
С точки зрения поведения на блокчейне, этот старый адрес, по способу разбивки средств, путям перемещения и последующим направлениям, имеет высокую степень совпадения с потоками средств, демонстрируемыми Дританом, поэтому считается, что он используется одной и той же контрольной стороной.
Судебные документы впервые “упомянули”
Только 11 мая 2026 года этот путь средств в блокчейне был впервые официально подтвержден в судебных документах. В тот день обвинение против Трентона Джонсона было раскрыто. Его обвиняют в участии в краже 185 биткойнов и он может получить до 40 лет тюрьмы.
В обвинительном акте ключевой соучастник обозначен как “Соучастник 1 (CC-1)”, а сообщество анализа блокчейна уже указало на эту личность как на Дритана Каплланни-младшего. Хотя Дритан еще не был официально обвинен, он уже попал в судебный нарратив через «ассоциированные адреса», выведенные из цепочки.
Более того, в том же документе также упоминается еще один участник — KOL мем-крипты yelotree, который обвиняется в помощи отмыванию денег через свой бизнес по аренде автомобилей в Майами и может получить до 30 лет тюрьмы.
Достигнув 18 лет, распущенная жизнь подошла к концу
Ранее Дритан вёл роскошный образ жизни, часто публикуя соответствующий контент в Instagram и поддерживая контакт с другими хакерами через Telegram. В хакерском кругу его считали обладателем своего рода “орлиного взгляда” — вокруг него группировались несколько ассоциированных команд (таких как ACG, 41 / RM Boyz и др.), которые подверглись действиям правоохранительных органов, в то время как он сам оставался вне их досягаемости.
Но с наступлением 18 лет этот “ореол” закончился, и прошлые поступки начали подвергаться юридической ответственности.