原创 | Odaily 星球日报（@OdailyChina）

Tác giả | Asher（@Asher_ 0210）

Tối qua, thám tử trên chuỗi ZachXBT đã công bố một bài viết tiết lộ một hacker 18 tuổi đến từ Mỹ tên là Dritan Kapllani Jr. Theo thông tin mà anh ta tiết lộ, chàng trai tên Dritan Kapllani Jr. này bị cáo buộc tham gia nhiều cuộc tấn công kỹ thuật xã hội nhằm vào người dùng crypto, với tổng số tiền liên quan khoảng 19 triệu đô la. Dù hiện tại anh ta vẫn chưa bị truy tố chính thức, nhưng đã được đưa vào danh sách 'đồng phạm' trong tài liệu tư pháp của Mỹ.

Vụ việc này đã nhanh chóng thu hút sự chú ý, không chỉ vì số tiền liên quan lớn mà còn vì khởi điểm cực kỳ kịch tính - một cuộc gọi âm thanh vốn dĩ chỉ để khoe của, đã trở thành điểm đột phá của toàn bộ cuộc điều tra.

Chỉ đơn giản là khoe khoang một lần trên Discord

Ngày 23 tháng 4 năm 2026, một cuộc tranh cãi diễn ra trong kênh thoại Discord đã mở ra những sự kiện này.

Đó là một cuộc gọi thoại được gọi là “Band 4 Band”, trong đó những người tham gia so sánh “sức mạnh” của mình một cách trực tiếp nhất - trình bày các tài sản mà họ nắm giữ. Bầu không khí nhanh chóng chuyển từ đùa giỡn sang cạnh tranh, dưới sự thúc đẩy của cảm xúc này, Dritan đã mở màn hình chia sẻ, trình bày giao diện ví Exodus của mình, số dư khoảng 3,68 triệu đô la.

Vài tuần sau, bức tranh này lại được lật lại. Thám tử chuỗi ZachXBT đã bắt đầu từ địa chỉ này, kết nối từng giao dịch rời rạc lại với nhau, một con đường tài chính dài hơn dần hiện ra.

Một vụ trộm 185 đồng Bitcoin đã nổi lên

Quay lại ngày 14 tháng 3 năm 2026, một vụ trộm kỹ thuật xã hội liên quan đến 185 đồng Bitcoin xảy ra, lúc đó trị giá khoảng 13 triệu đô la. Tài sản đã được chuyển ra khỏi địa chỉ gốc trong thời gian ngắn và nhanh chóng vào hệ thống phân tán trên chuỗi.

Chỉ sau một ngày, khoảng 5,3 triệu đô la đã được chuyển vào ví mà Dritan đã trình bày trong cuộc gọi thoại Discord (địa chỉ: 0x4487db847db2fc99372a985743a26f46e0b2bba6). Trong vài tuần tiếp theo, khoản tiền khoảng 5,3 triệu đô la này đã liên tục bị chia tách, chuyển qua nhiều địa chỉ khác nhau và chảy đến nhiều nơi khác nhau. Khi cuộc hội thoại diễn ra vào ngày 23 tháng 4, khoảng 1,6 triệu đô la đã được chuyển đi thêm.

Đây không phải là lần đầu tham gia vào vụ trộm tiền mã hoá

Theo dõi địa chỉ ví mà Dritan đã trình bày, rất nhanh chóng phát hiện ra rằng, nguồn vốn trong đó không chỉ đến từ vụ trộm 185 đồng Bitcoin.

Theo phân tích chuỗi, nguồn gốc quỹ của ví này có thể truy ngược về nhiều vụ trộm kỹ thuật xã hội xảy ra năm 2025, tổng số tiền vượt quá 5,85 triệu đô la. Nhiều nạn nhân khác nhau, thời gian khác nhau, nhưng sau khi tiền được chuyển đi, nó sẽ nhanh chóng bị chia nhỏ và tiếp tục chuyển qua một chuỗi địa chỉ, đi theo một con đường rất giống nhau. Khi kết nối các khoản tiền này lại với nhau, sẽ thấy rằng, nhiều giao dịch cuối cùng đều rơi vào địa chỉ ví mà Dritan đã trình bày.

Cần lưu ý rằng, Dritan đã có một cuộc tranh cãi “Band 4 Band” với hacker John Daghita (Lick). Lick sau đó đã bị bắt vì bị cáo buộc đánh cắp khoảng 46 triệu đô la tiền của chính phủ Mỹ, và trong một bài viết trên Telegram đã bị xóa, anh ta từng công khai địa chỉ cũ của Dritan (địa chỉ: 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122), hiện tại hành động này có vẻ như là một sự trả thù.

Dựa trên hành vi trên chuỗi, địa chỉ cũ này về cách chia tách tiền, con đường chuyển tiền và dòng tiền tiếp theo, rất tương đồng với dòng tiền của ví mà Dritan trình bày, do đó được coi là do cùng một bên kiểm soát.

Tài liệu tư pháp lần đầu tiên “điểm danh”

Cho đến ngày 11 tháng 5 năm 2026, con đường tài chính trên chuỗi này lần đầu tiên được xác nhận chính thức trong tài liệu tư pháp. Ngày hôm đó, bản cáo trạng hình sự chống lại Trenton Johnson đã được mở. Anh ta bị cáo buộc tham gia vào vụ trộm 185 đồng Bitcoin, đối mặt với án tù tối đa 40 năm.

Trong bản cáo trạng, một đồng phạm chính được đánh dấu là “Co-Conspirator 1 (CC-1)”, trong khi cộng đồng phân tích chuỗi đã chỉ định danh tính này cho Dritan Kapllani Jr. Mặc dù Dritan hiện chưa bị truy tố chính thức, nhưng anh ấy đã được đưa vào câu chuyện tư pháp của “cấu trúc đồng phạm” từ những “địa chỉ liên quan” suy luận trên chuỗi.

Hơn nữa, tài liệu cùng này cũng đề cập đến một nhân vật khác có liên quan - KOL Meme coin yelotree, bị cáo buộc đã hỗ trợ rửa tiền thông qua dịch vụ cho thuê xe của mình tại Miami và đối mặt với án tù tối đa 30 năm.

Tròn 18 tuổi, cuộc sống xa hoa đã kết thúc

Trước đó, Dritan đã sống một cuộc sống xa xỉ, thường xuyên đăng tải nội dung liên quan trên Instagram và tương tác với các hacker khác qua Telegram. Trong giới hacker, anh ta từng được coi là có một loại “vòng hào quang” - nhiều nhóm liên quan xung quanh anh (như ACG, 41 / RM Boyz, v.v.) đã lần lượt bị cơ quan thực thi pháp luật xử lý, trong khi bản thân anh vẫn chưa bị ảnh hưởng.

Nhưng khi anh ấy bước sang tuổi 18, cái “vòng hào quang” ấy cũng kết thúc, những hành động trong quá khứ bắt đầu bị truy cứu trách nhiệm pháp lý.