18-year-old hacker flaunts wealth on Discord, inadvertently exposing a $19 million theft case

Original: Odaily（@OdailyChina）

Author: Asher（@Asher_0210）

Vào tối qua, thám tử chuỗi ZachXBT đã đăng bài vạch trần một hacker 18 tuổi đến từ Mỹ tên là Dritan Kapllani Jr. Theo thông tin được tiết lộ, chàng trai trẻ tên Dritan Kapllani Jr. này bị tình nghi tham gia vào nhiều vụ tấn công xã hội nhắm vào người dùng tiền điện tử, với tổng số tiền liên quan lên tới khoảng 19 triệu USD. Mặc dù hiện tại anh ta chưa bị truy tố chính thức, nhưng đã nằm trong danh sách "đồng phạm" của các tài liệu tư pháp Mỹ.

Vụ án này nhanh chóng thu hút sự chú ý, không chỉ vì số tiền lớn liên quan, mà còn vì điểm khởi đầu đầy kịch tính của nó — một cuộc gọi thoại chỉ để khoe khoang sự giàu có đã trở thành bước đột phá cho toàn bộ cuộc điều tra.

Chỉ là một lần khoe giàu trên Discord

Vào ngày 23 tháng 4 năm 2026, một cuộc tranh cãi trong kênh thoại Discord đã mở đầu cho câu chuyện này.

Đó là một cuộc gọi thoại có tên "Band 4 Band", nơi những người tham gia so sánh "sức mạnh" của mình một cách trực tiếp nhất — bằng cách cho xem tài sản họ đang nắm giữ. Bầu không khí nhanh chóng chuyển từ trêu chọc sang cạnh tranh. Trong tâm lý đó, Dritan, để chứng tỏ mình giàu hơn, đã trực tiếp chia sẻ màn hình, hiển thị giao diện ví Exodus của mình với số dư khoảng 3,68 triệu USD.

Vài tuần sau, hình ảnh đó đã được đào lại. Thám tử chuỗi ZachXBT bắt đầu từ địa chỉ ví này, kết nối từng giao dịch rời rạc lại với nhau, và một đường đi của dòng tiền dài hơn dần dần hiện ra.

Một vụ trộm 185 Bitcoin lộ diện

Quay trở lại ngày 14 tháng 3 năm 2026, một vụ trộm thông qua tấn công xã hội liên quan đến 185 Bitcoin đã xảy ra, trị giá khoảng 13 triệu USD vào thời điểm đó. Số tiền này đã được chuyển khỏi địa chỉ gốc trong một thời gian ngắn và nhanh chóng đi vào hệ thống phân tán trên chuỗi.

Chỉ một ngày sau, khoảng 5,3 triệu USD trong số đó đã được chuyển vào ví mà Dritan đã khoe trong cuộc gọi thoại Discord (địa chỉ: 0x4487db847db2fc99372a985743a26f46e0b2bba6). Trong những tuần tiếp theo, số tiền khoảng 5,3 triệu USD này liên tục bị chia nhỏ, chuyển qua nhiều địa chỉ và chảy đến nhiều nơi khác nhau. Đến khi cuộc trò chuyện thoại xảy ra vào ngày 23 tháng 4, đã có khoảng 1,6 triệu USD được chuyển đi xa hơn.

Đây không phải lần đầu tiên tham gia trộm cắp tiền điện tử

Lần theo địa chỉ ví mà Dritan đã khoe, người ta nhanh chóng phát hiện ra rằng số tiền trong đó không chỉ đến từ vụ trộm 185 Bitcoin.

Theo phân tích chuỗi, nguồn gốc số tiền trong ví này có thể được truy ngược về nhiều vụ trộm thông qua tấn công xã hội từ năm 2025, với tổng số tiền vượt quá 5,85 triệu USD. Các nạn nhân khác nhau, thời điểm khác nhau, nhưng sau khi bị chuyển đi, số tiền luôn được nhanh chóng chia nhỏ, sau đó tiếp tục chuyển qua một chuỗi địa chỉ, đi theo một con đường rất giống nhau. Ghép từng khoản tiền này lại với nhau, người ta thấy rằng nhiều giao dịch cuối cùng đều đổ vào địa chỉ ví mà Dritan đã khoe.

Đáng chú ý, Dritan từng có một cuộc tranh cãi "Band 4 Band" với hacker John Daghita (Lick). Lick sau đó đã bị bắt vì tình nghi đánh cắp khoảng 46 triệu USD tiền của chính phủ Mỹ. Trong một bài đăng trên Telegram sau đó đã bị xóa, hắn ta đã từng công khai địa chỉ cũ này của Dritan (địa chỉ: 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122), một hành động hiện được xem như một sự trả đũa.

Xét từ hành vi trên chuỗi, địa chỉ cũ này có sự tương đồng cao về cách chia nhỏ tiền, đường đi chuyển và hướng đi tiếp theo với dòng tiền trong ví mà Dritan đã khoe, do đó được cho là do cùng một người kiểm soát.

Lần đầu tiên bị "điểm danh" trong tài liệu tư pháp

Cho đến ngày 11 tháng 5 năm 2026, con đường dòng tiền trên chuỗi này lần đầu tiên được xác nhận chính thức trong một tài liệu tư pháp. Cùng ngày, bản cáo trạng hình sự chống lại Trenton Johnson đã được dỡ niêm phong. Hắn ta bị buộc tội vì tham gia vào vụ trộm 185 Bitcoin và phải đối mặt với mức án tối đa 40 năm tù.

Trong bản cáo trạng, một đồng phạm chính được đánh dấu là "Đồng phạm 1 (CC-1)", và cộng đồng phân tích chuỗi đã xác định danh tính này là Dritan Kapllani Jr. Mặc dù Dritan hiện chưa bị truy tố chính thức, nhưng hắn ta đã đi từ "địa chỉ liên quan" được suy luận trên chuỗi sang "cấu trúc đồng phạm" trong câu chuyện tư pháp.

Ngoài ra, cùng một tài liệu còn đề cập đến một người liên quan khác — KOL Meme coin yelotree, bị buộc tội hỗ trợ rửa tiền thông qua dịch vụ cho thuê xe ở Miami và phải đối mặt với mức án tối đa 30 năm tù.

Bước sang tuổi 18, cuộc sống sa đọa đi đến hồi kết

Trước đó, Dritan đã sống một cuộc sống xa hoa trong một thời gian dài, thường xuyên đăng nội dung liên quan trên Instagram và tương tác với các hacker khác qua Telegram. Trong giới hacker, hắn ta từng được coi là có một "vầng hào quang nhân vật chính" — nhiều nhóm liên quan xung quanh hắn (như ACG, 41 / RM Boyz, v.v.) lần lượt bị cơ quan thực thi pháp luật xử lý, nhưng bản thân hắn vẫn không bị ảnh hưởng.

Tuy nhiên, khi hắn bước sang tuổi 18, "vầng hào quang" này cũng kết thúc, và những hành vi trong quá khứ bắt đầu phải chịu trách nhiệm pháp lý.