18岁黑客在Discord炫耀财富，意外引发1900万美元盗窃案件

正文：

原创 | Odaily 星球日报（@OdailyChina）

作者 | Asher（@Asher_ 0210）

近日，链上侦探ZachXBT在社交媒体上揭露了一名18岁美国黑客Dritan Kapllani Jr.的消息。根据其披露的信息，这位Dritan Kapllani Jr.涉嫌参与多起针对加密用户的社会工程攻击，涉及金额高达1900万美元。尽管他尚未接受正式起诉，但已经被列入美国司法文件中的“共谋者”名单。

这起案件迅速成为焦点，原因不仅在于巨额盗窃金额，更因为其起因颇为戏剧化——一场原本用于炫耀财富的语音通话成了调查突破的关键。

2026年4月23日，Discord语音频道内的一场争论揭开了这起事件的序幕。

在“Band 4 Band”的语音通话中，参与者用最直接的方式比较各自的“实力”——展示自己持有的资产。气氛迅速从轻松调侃转向激烈竞争，在这种氛围推动下，Dritan为了证明自己的财富，开启了屏幕共享，展示了其Exodus钱包，余额约为368万美元。

几周后，这一场景再次被提起。链上侦探ZachXBT从Dritan展示的钱包地址入手，逐步将原本分散的交易串联起来，揭示出更为复杂的资金流动路径。

回到2026年3月14日，一起涉及185枚比特币的社会工程盗窃案发生，当时价值约1300万美元。资金在短时间内迅速从原始地址转出，并进入链上分流网络。

次日，约530万美元被转入Dritan在Discord语音通话中展示的钱包（地址：0x4487db847db2fc99372a985743a26f46e0b2bba6）。在接下来的几周里，这笔资金被不断拆分，通过多个地址进行转移，直到4月23日那场语音对话时，仍有约160万美元被进一步转移。

追溯Dritan展示的钱包地址，调查发现其资金来源并不仅限于185枚比特币的盗窃案。

链上分析显示，该钱包的资金来源可以追溯到2025年的多起社会工程盗窃，总金额超过585万美元。不同的受害者和时间段的资金在被盗后，通常会被迅速拆分，并通过相似的路径进行转移。将这些资金逐一对接后发现，许多转账最终都流入Dritan展示的钱包地址。

值得注意的是，Dritan曾与黑客John Daghita（Lick）发生过一次“Band 4 Band”的争执。Lick因涉嫌盗取4600万美元的美国政府资金而被捕，而在一条后被删除的Telegram帖子中，Lick曾公开Dritan的旧地址（地址：0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122），这一举动如今看来更像是报复。

根据链上行为分析，Dritan的旧地址在资金拆分方式、转移路径及后续流向上与其展示的钱包的资金流动高度一致，因而被认为是同一控制方所使用。

2026年5月11日，这条链上资金路径首次在司法文件中被正式确认。当日，针对Trenton Johnson的刑事起诉书被解封，他因参与185枚比特币盗窃案而面临最高40年监禁的指控。

在起诉书中，一名关键共谋者被标记为“Co-Conspirator 1（CC-1）”，链上分析社区已将其身份指向Dritan Kapllani Jr。尽管Dritan尚未接受正式起诉，但他已从链上分析推断出的“关联地址”进入司法叙述中的“共谋结构”。

此外，同一份文件中还提到另一名涉案人员——Meme币KOL yelotree，被指控通过其在迈阿密的租车业务协助洗钱，面临最高30年监禁的指控。

此前，Dritan过着奢华的生活，频繁在Instagram分享相关内容，并通过Telegram与其他黑客保持联系。在黑客圈内，他曾被视为具有某种“主角光环”，周围多个相关团体（如ACG、41/RM Boyz等）陆续受到执法机关的处理，而他本人始终未受到影响。

然而，随着他年满18岁，这种“光环”也随之结束，过往的行为开始受到法律追究。