Auteur | Asher(@Asher_ 0210)
Hier soir, le détective en chaîne ZachXBT a publié un article exposant un pirate américain de 18 ans nommé Dritan Kapllani Jr. Selon les informations divulguées, ce jeune homme, aurait participé à plusieurs attaques d'ingénierie sociale contre des utilisateurs de crypto-monnaies, pour un montant total d'environ 19 millions de dollars. Bien qu'il n'ait pas encore été officiellement inculpé, il a déjà été inclus dans les documents juridiques américains en tant que "co-conspirateur".
Cette affaire a rapidement attiré l'attention, non seulement en raison du montant colossal impliqué, mais aussi parce que son point de départ est extrêmement théâtral - un simple appel vocal pour se vanter est devenu le point de départ de toute l'enquête.
Il s'est juste vanté une fois sur Discord
Le 23 avril 2026, une dispute survenue dans un canal vocal Discord a marqué le début de cette affaire.
C'était un appel vocal appelé "Band 4 Band", où les participants comparaient directement leurs "pouvoirs" en affichant leurs actifs respectifs. L'ambiance est rapidement passée de la taquinerie à la surenchère. Poussé par cette émotion, Dritan, pour prouver qu'il était plus riche, a directement partagé son écran, montrant l'interface de son portefeuille Exodus avec un solde d'environ 3,68 millions de dollars.
Quelques semaines plus tard, cette image a été exhumée. Le détective en chaîne ZachXBT a commencé par cette adresse, reliant les transactions jusqu'alors dispersées une par une, et un chemin de fonds plus long a progressivement émergé.
Des fonds provenant d'un vol de 185 bitcoins refont surface
Revenons au 14 mars 2026, un vol par ingénierie sociale impliquant 185 bitcoins s'est produit, d'une valeur d'environ 13 millions de dollars à l'époque. Les fonds ont été transférés hors de l'adresse d'origine en peu de temps et sont rapidement entrés dans un système de dispersion en chaîne.
Dès le lendemain, environ 5,3 millions de dollars ont été transférés dans le portefeuille que Dritan avait montré lors de l'appel vocal Discord (adresse : 0x4487db847db2fc99372a985743a26f46e0b2bba6). Au cours des semaines suivantes, ces fonds d'environ 5,3 millions de dollars ont été constamment divisés, transférés via de multiples adresses et dirigés vers différentes destinations. Au moment de la conversation vocale du 23 avril, environ 1,6 million de dollars avaient déjà été transférés ailleurs.
Ce n'est pas sa première implication dans un vol de crypto
En remontant l'adresse du portefeuille montré par Dritan, on a rapidement découvert que les fonds qu'il contenait ne provenaient pas uniquement du vol des 185 bitcoins.
Selon l'analyse en chaîne, les sources de fonds de ce portefeuille remontent à plusieurs vols par ingénierie sociale en 2025, pour un montant total supérieur à 5,85 millions de dollars. Différentes victimes, à différents moments, mais les fonds, une fois déplacés, étaient rapidement divisés, puis continués leur chemin via une série d'adresses, suivant des chemins très similaires. En recoupant ces flux de fonds un par un, on constate que de nombreux transferts finissaient par aboutir à cette adresse de portefeuille montrée par Dritan.
Il est à noter que Dritan a eu une dispute de type "Band 4 Band" avec le pirate John Daghita (Lick). Lick a ensuite été arrêté pour avoir volé environ 46 millions de dollars de fonds gouvernementaux américains. Dans un message Telegram depuis supprimé, il avait publiquement divulgué cette ancienne adresse de Dritan (adresse : 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122), un geste qui ressemble aujourd'hui davantage à une vengeance.
D'après le comportement en chaîne, cette ancienne adresse présente une grande cohérence avec les flux de fonds du portefeuille montré par Dritan, tant dans la méthode de division des fonds, les chemins de transfert que les destinations ultérieures, ce qui laisse penser qu'elle était utilisée par la même entité de contrôle.
Première "mention" dans un document judiciaire
Ce n'est que le 11 mai 2026 que ce chemin de fonds en chaîne a été officiellement confirmé pour la première fois dans un document judiciaire. Ce jour-là, l'acte d'accusation contre Trenton Johnson a été déclassifié. Impliqué dans le vol des 185 bitcoins, il a été accusé et risque jusqu'à 40 ans de prison.
Dans l'acte d'accusation, un co-conspirateur clé est identifié comme "Co-Conspirator 1 (CC-1)", et la communauté de l'analyse en chaîne a attribué cette identité à Dritan Kapllani Jr. Bien que Dritan n'ait pas encore été officiellement inculpé, il est passé d'une "adresse associée" déduite de l'analyse en chaîne à une "structure de conspiration" dans le récit judiciaire.
De plus, le même document mentionne une autre personne impliquée - le KOL de memecoin yelotree, accusé d'avoir facilité le blanchiment d'argent via son activité de location de voitures à Miami, et risquant jusqu'à 30 ans de prison.
18 ans révolus, la vie dissolue touche à sa fin
Auparavant, Dritan menait une vie de luxe, publiant fréquemment du contenu sur Instagram et interagissant via Telegram avec d'autres pirates. Dans le milieu du piratage, il était considéré comme bénéficiant d'une certaine "aura de protagoniste" - plusieurs groupes qui lui étaient associés (comme ACG, 41 / RM Boyz, etc.) ont successivement été traités par les autorités, tandis que lui-même restait toujours épargné.
Mais avec sa majorité à 18 ans, cette "aura" a pris fin, et ses actions passées ont commencé à faire l'objet de poursuites légales.
