原文標題:《18 歲駭客在 Discord 炫富,意外牽出 1900 萬美元盜竊案》
原文作者:Asher,Odaily 星球日報
昨晚,鏈上偵探 ZachXBT 發文曝光了一名來自美國的 18 歲駭客 Dritan Kapllani Jr。根據其披露的信息,這位名為 Dritan Kapllani Jr. 的年輕人,涉嫌參與多起針對加密用戶的社會工程攻擊,累計涉案金額約 1900 萬美元。
儘管目前他尚未被正式起訴,但已經被納入美國司法文件中的「共謀者」範圍。
這起案件迅速引發關注,並不僅僅因為涉案金額巨大,更因為其起點極具戲劇性——一場本是炫富的語音通話,成為了整個調查的突破口。
2026 年 4 月 23 日,一場發生在 Discord 語音頻道裡的爭執,拉開了這件事的序幕。
那是一場被稱為「Band 4 Band」的語音通話,參與者用最直接的方式比較彼此的「實力」——展示各自持有的資產。氣氛很快從調侃轉向較勁,在這種情緒推動下,Dritan 為了證明自己更有錢,直接開啟螢幕共享,展示了其 Exodus 錢包介面,餘額約為 368 萬美元。

幾周之後,這一畫面卻被重新翻了出來。鏈上偵探 ZachXBT 從這個地址入手,把原本分散的交易一筆一筆串聯起來,一條更長的資金路徑也逐漸顯現。
時間回到 2026 年 3 月 14 日,一起涉及 185 枚比特幣的社會工程盜竊發生,當時價值約 1300 萬美元。資金在短時間內被轉出原始地址,並迅速進入鏈上分流系統。
僅次日,其中約 530 萬美元被轉入 Dritan 在 Discord 語音通話中展示的錢包(地址:0x4487db847db2fc99372a985743a26f46e0b2bba6)。
接下來的數周裡,這筆約 530 萬美元的資金被不斷拆分,通過多個地址轉移,並流向不同去處。等到 4 月 23 日那次語音對話發生時,已有約 160 萬美元被進一步轉移。

順著 Dritan 展示的錢包地址往回查,很快就發現,這裡面的資金不止來自那起 185 枚比特幣的盜竊。
根據鏈上分析,這個錢包的資金來源可以追溯到 2025 年的多起社會工程盜竊,總金額超過 585 萬美元。不同受害者、不同時間,但資金在被轉走之後,都會被迅速拆分,再通過一串地址繼續轉移,走的是一套非常相似的路徑。把這些資金一筆一筆對起來之後,會發現,很多轉帳最後都會落到 Dritan 展示的這個錢包地址上。
值得一提的是,Dritan 曾與駭客 John Daghita(Lick)有過一次「Band 4 Band」的爭執。
Lick 後來因涉嫌盜取約 4600 萬美元美國政府資金被捕,而在一條後來刪除的 Telegram 帖子中,他還曾公開過 Dritan 的這個舊地址(地址:0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122),目前看這個舉動更像是一次報復。
從鏈上行為來看,該舊地址在資金拆分方式、轉移路徑以及後續流向上,與 Dritan 展示的錢包資金流高度一致,因此被認為由同一控制方使用。
直到 2026 年 5 月 11 日,這條鏈上資金路徑首次在司法文件中被正式確認。當天,針對 Trenton Johnson 的刑事起訴書被解封。他因參與那起 185 枚比特幣盜竊案,被指控並面臨最高 40 年監禁。
在起訴書中,一個關鍵共謀者被標記為「Co-Conspirator 1(CC-1)」,而鏈上分析社區已將這一身份指向 Dritan Kapllani Jr。儘管 Dritan 目前尚未被正式起訴,但他已經從鏈上推斷中的「關聯地址」,進入司法敘事中的「共謀結構」。
此外,同一份文件还提到另一名涉案人员——Meme 币 KOL yelotree,被指控通过其在迈阿密的租車業務協助洗錢,並面臨最高 30 年刑期。
此前,Dritan 長期過著奢靡的生活,頻繁在 Instagram 發布相關內容,並通過 Telegram 與其他駭客保持互動。在駭客圈,他一度被認為具有某種「主角光環」——其身邊多個關聯團體(如 ACG、41 / RM Boyz 等)陸續被執法機關處理,而他本人始終未被波及。
但隨著他年滿 18 歲,這種「光環」也隨之結束,過去的行為開始被追究法律責任。
原文連結
歡迎加入律動 BlockBeats 官方社群:
Telegram 訂閱群:https://t.me/theblockbeats
Telegram 交流群:https://t.me/BlockBeats_App
Twitter 官方帳號:https://twitter.com/BlockBeatsAsia