Оригинал | Odaily Planet Daily(@OdailyChina)
Автор | Asher(@Asher_0210)
Прошлой ночью крипто-детектив ZachXBT опубликовал пост, разоблачающий 18-летнего хакера из США по имени Дритан Капллани-младший. Согласно раскрытой информации, этот молодой человек по имени Дритан Капллани-младший заподозрен в участии в нескольких атаках социальной инженерии на пользователей криптовалют, общий размер ущерба составляет около 19 миллионов долларов США. Хотя официальные обвинения ему еще не предъявлены, он уже включен в судебные документы США в категории «соучастников».
Это дело быстро привлекло внимание не только из-за огромной суммы ущерба, но и из-за чрезвычайно драматичного начала расследования — звонок в голосовом чате, целью которого была просто демонстрация богатства, стал отправной точкой всего расследования.
Просто похвастался богатством в Discord
23 апреля 2026 года ссора в голосовом канале Discord положила начало этой истории.
Это был так называемый звонок «Band 4 Band», где участники сравнивали свои «силы» самым прямым способом — демонстрируя свои активы. Атмосфера быстро перешла от шуток к соперничеству, и в этом эмоциональном накале Дритан, чтобы доказать, что он богаче, прямо включил демонстрацию экрана, показав интерфейс своего кошелька Exodus с балансом около 3,68 миллиона долларов.
Несколько недель спустя этот кадр был вновь поднят на поверхность. Крипто-детектив ZachXBT, начав с этого адреса, шаг за шагом связал ранее разрозненные транзакции, и постепенно проявился более длинный путь движения средств.
Всплыли средства от кражи 185 биткоинов
Вернемся к 14 марта 2026 года, когда произошла кража 185 биткоинов с помощью социальной инженерии, на тот момент стоивших около 13 миллионов долларов. Средства были быстро выведены с исходного адреса и немедленно попали в систему распределения в блокчейне.
Уже на следующий день около 5,3 миллиона долларов из них были переведены на кошелек, который Дритан демонстрировал во время голосового звонка в Discord (адрес: 0x4487db847db2fc99372a985743a26f46e0b2bba6). В течение последующих недель эти средства в размере около 5,3 миллиона долларов постоянно дробились, переводились через множество адресов и направлялись в разные места. К моменту того голосового звонка 23 апреля около 1,6 миллиона долларов уже были переведены дальше.
Это не первое участие в криптокражах
Проследив по цепочке назад адрес кошелька, который демонстрировал Дритан, быстро выяснилось, что средства на нем поступали не только от кражи тех 185 биткоинов.
Согласно анализу блокчейна, происхождение средств на этом кошельке можно отследить до нескольких краж с использованием социальной инженерии в 2025 году, общая сумма превышает 5,85 миллиона долларов. Разные жертвы, разное время, но после вывода средства быстро дробились и далее переводились через цепочку адресов по очень похожей схеме. Сопоставив эти операции одну за другой, можно увидеть, что многие переводы в конечном итоге оказывались на том самом адресе кошелька, который демонстрировал Дритан.
Стоит отметить, что у Дритана была однажды ссора «Band 4 Band» с хакером Джоном Дагитой (Lick). Lick позже был арестован по подозрению в краже около 46 миллионов долларов государственных средств США, а в позже удаленном посте в Telegram он также публиковал этот старый адрес Дритана (адрес: 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122), и сейчас это выглядит скорее как акт мести.
Судя по поведению в блокчейне, способы дробления средств, пути их перевода и последующие направления для этого старого адреса сильно совпадают с движением средств на кошельке, который демонстрировал Дритан, поэтому считается, что ими пользуется одна и та же сторона.
Первое «упоминание» в судебных документах
И только 11 мая 2026 года этот путь движения средств в блокчейне был официально подтвержден в судебных документах. В этот день был рассекречен обвинительный акт против Трентона Джонсона. Ему предъявлены обвинения за участие в краже 185 биткоинов, и ему грозит до 40 лет тюрьмы.
В обвинительном акте ключевой соучастник обозначен как «Соучастник 1 (СС-1)», и сообщество аналитиков блокчейна связало эту личность с Дританом Капллани-младшим. Хотя официальные обвинения Дритану еще не предъявлены, он переместился из статуса «связанного адреса» в предположениях блокчейн-аналитиков в статус «соучастника» в судебном повествовании.
Кроме того, в том же документе упоминается еще один причастный — KOL по мем-коинам yelotree, которому предъявлены обвинения в отмывании денег через его бизнес по аренде автомобилей в Майами, и ему грозит до 30 лет тюрьмы.
Исполнилось 18 лет, разгульной жизни пришел конец
Ранее Дритан долгое время вел расточительный образ жизни, часто публикуя相关内容 в Instagram и поддерживая связь с другими хакерами через Telegram. В хакерских кругах он какое-то время считался обладателем некой «ауры главного героя» — несколько связанных с ним групп (таких как ACG, 41 / RM Boyz и др.) постепенно были подвергнуты действиям правоохранительных органов, а он сам всегда оставался незатронутым.
Но по достижении им 18 лет эта «аура» закончилась, и за прошлые действия начали привлекать к юридической ответственности.
