Vừa mới thấy điều này trên Twitter và thành thật mà nói, toàn bộ câu chuyện nghe như một bộ phim trinh thám về tiền điện tử. Thám tử blockchain ZachXBT đã tiết lộ một số phát hiện điên rồ tối qua về một hacker 18 tuổi người Mỹ tên là Dritan Kapllani Jr. Gã này bị cáo buộc dính líu vào nhiều vụ tấn công xã hội kỹ thuật tổng cộng khoảng 19 triệu đô la. Chưa chính thức bị buộc tội, nhưng đã xuất hiện như một 'đồng phạm' trong các tài liệu liên bang.

Đây là phần điên rồ—toàn bộ cuộc điều tra cơ bản bắt đầu vì cậu nhóc này không thể cưỡng lại việc khoe khoang trên Discord. Ngày 23 tháng 4 năm 2026, có một kênh thoại gọi là 'Band 4 Band' nơi mọi người chỉ so sánh các khoản tiền của mình. Dritan quyết định chia sẻ màn hình ví Exodus của mình để chứng minh rằng anh ta có số tiền lớn nhất, khoe khoang về khoảng 3,68 triệu đô la. Động thái điển hình. Sai lầm điển hình.

Hóa ra số tiền đó đến từ một nguồn rất tối tăm. ZachXBT đã truy vết và kết nối các điểm đến một vụ trộm 185 BTC vào ngày 14 tháng 3 năm 2026—tương đương khoảng 13 triệu đô la vào thời điểm đó. Số tiền bị đánh cắp được chuyển qua nhiều địa chỉ rất nhanh, nhưng khoảng 5,3 triệu đô la cuối cùng đã vào đúng ví mà Dritan khoe trên Discord. Trong những tuần sau đó, số tiền đó tiếp tục bị chia nhỏ và chuyển qua các địa chỉ khác, theo mô hình rửa tiền điển hình.

Nhưng điều này chưa phải là tất cả—đây không phải lần đầu tiên anh ta dính dáng. Khi các nhà phân tích đào sâu vào ví hiển thị của anh ta, họ phát hiện ra các mối liên hệ với nhiều vụ trộm xã hội kỹ thuật khác từ năm 2025, tổng cộng hơn 5,85 triệu đô la. Nạn nhân khác nhau, thời điểm khác nhau, cùng một mô hình. Số tiền bị đánh cắp, chuyển ra ngay lập tức, rồi chia nhỏ qua nhiều địa chỉ theo các đường đi gần như giống hệt nhau. Tất cả cuối cùng đều chảy về ví của Dritan.

Thú vị là, có một mâu thuẫn liên quan ở đây. Dritan từng có drama với một hacker khác tên là John Daghita, người còn gọi là 'Lick'. Lick bị bắt vì bị cáo buộc trộm khoảng 46 triệu đô la từ quỹ chính phủ, và trước khi Telegram của hắn bị xóa, hắn đã đăng một trong các địa chỉ ví cũ của Dritan—có thể là để trả đũa. Khi các nhà nghiên cứu xem xét địa chỉ cũ đó, các phương pháp chia nhỏ tiền và mô hình chuyển tiền trùng khớp hoàn toàn với những gì đang chảy vào ví chính của Dritan. Cùng một người kiểm soát cả hai.

Phía pháp lý cuối cùng đã bắt kịp vào ngày 11 tháng 5 năm 2026. Một bản cáo trạng chống lại Trenton Johnson đã được mở, hắn đối mặt với tối đa 40 năm tù vì vụ trộm 185 BTC. Trong tài liệu đó, có một 'Đồng phạm 1' bí ẩn mà cộng đồng on-chain ngay lập tức liên kết với Dritan Kapllani Jr. Bản cáo trạng cũng đề cập đến yelotree, một nhân vật meme coin KOL được cho là đã giúp rửa tiền qua một dịch vụ cho thuê xe hơi ở Miami. Hắn đang đối mặt với 30 năm.

Điều điên rồ là Dritan từng sống một cuộc đời cực kỳ công khai trên Instagram, liên tục đăng về sự giàu có của mình và trò chuyện với các hacker khác trên Telegram. Trong một số vòng, hắn được xem như không thể chạm tới—những nhóm hacker liên quan đã bị lực lượng thực thi pháp luật đóng cửa trong khi hắn vẫn tiếp tục di chuyển. Nhưng tất cả đã thay đổi khi hắn tròn 18 tuổi. Đột nhiên, tất cả những hành động trong quá khứ không còn là hành vi trẻ con nữa. Chúng trở thành tội phạm liên bang. Cái 'năng lượng nhân vật chính' mà hắn nghĩ có? Biến mất.