Le hacker adolescent Dritan Kapllani Jr. lié à un réseau de vol de crypto de 19 millions $, selon ZachXBT

Le détective de la blockchain ZachXBT vient de publier un rapport explosif reliant un adolescent américain à plus de 19 millions de dollars en crypto volée. Le nom du jeune : Dritan Kapllani Jr.

Et il ne passait pas vraiment inaperçu. Dritan a passé des mois à publier des photos de voitures de luxe, de montres coûteuses, de jets privés et de services de bouteilles sur ses réseaux sociaux tout en discutant avec d’autres hackers en ligne. Tout a culminé lors d’un appel Discord le 23 avril 2026, où Dritan aurait ouvert un portefeuille Exodus contenant 3,68 millions de dollars en cryptomonnaie—en gros, il se vantait lors d’un défi appelé « band 4 band ». C’est à ce moment-là que les gens comparent combien d’argent ils ont.

ZachXBT a creusé plus profondément. Il a retracé le portefeuille Ethereum de Dritan jusqu’à un énorme vol de Bitcoin qui a eu lieu le 14 mars 2026. Quelqu’un a dérobé 185 BTC grâce à des astuces d’ingénierie sociale, d’une valeur d’environ 13 millions de dollars à l’époque. Selon l’enquêteur, le portefeuille de Dritan a reçu 5,3 millions de dollars de ce vol le 15 mars. Au moment de l’appel Discord un mois plus tard, 1,6 million de dollars avaient déjà disparu—soit dépensés, soit blanchis à travers le système.

Le cas fédéral nomme l’adolescent comme co-conspirateur

Les autorités américaines ont dévoilé une plainte pénale contre Trenton Johnson pour son rôle dans le vol de 185 BTC. Les documents nomment Dritan comme « Co-Conspirateur 1 ». Mais voilà le hic : aucune accusation contre Dritan pour le moment. Il était mineur lorsque la plupart de ces événements se sont produits. Il vient juste d’avoir 18 ans récemment.

ZachXBT a retenu ses conclusions jusqu’à ce que les accusations contre Johnson deviennent publiques. Il voulait que le processus légal officiel avance d’abord. Probablement une décision intelligente.

L’enquêteur a également relié Dritan à une affaire antérieure impliquant John Daghita, connu en ligne sous le nom de « Lick ». Daghita a été accusé d’avoir volé 46 millions de dollars au gouvernement américain en janvier 2026. ZachXBT a trouvé l’une des adresses de portefeuille de Dritan dans un message Telegram supprimé que Daghita avait partagé. Cette même adresse de portefeuille est apparue dans au moins cinq autres vols par ingénierie sociale en 2025, totalisant plus de 5,85 millions de dollars.

Un influenceur de meme coin a aidé à blanchir les fonds

Le réseau devient plus compliqué. Le rapport de ZachXBT lie Dritan à un influenceur de meme coin appelé « yelotree ». Il s’avère que yelotree aurait aidé à blanchir une partie de l’argent volé via une entreprise de location de voitures à Miami. Pas votre configuration de blanchiment crypto typique, mais ça a fonctionné pendant un certain temps.

L’ingénierie sociale a joué un rôle énorme dans ces vols. Dritan et son équipe n’ont pas piraté des systèmes avec du code—ils ont manipulé des gens. Ils les ont trompés pour qu’ils donnent accès à leurs portefeuilles. C’est une vieille arnaque habillée de nouvelles technologies. Et c’est assez efficace quand les victimes ne voient pas le coup venir.

L’appel Discord où Dritan a exhibé le solde de son portefeuille n’était pas juste de la vantardise. Cela a donné à ZachXBT un lien direct entre la personne et les fonds. Les hackers adorent se vanter en ligne, et c’est souvent ce qui les fait attraper. Une capture d’écran, un moment de vantardise, et soudain les enquêteurs ont un fil à tirer.

La capacité de ZachXBT à tracer les fonds à travers plusieurs portefeuilles et plateformes montre à quel point la blockchain peut être transparente—si vous savez ce que vous cherchez. Chaque transaction laisse une trace. Le portefeuille de Dritan a déplacé de l’argent, mais ces mouvements ont créé une carte. L’enquêteur l’a suivie étape par étape, reliant les vols de 2025 au grand coup de Bitcoin en mars 2026.

L’angle de l’entreprise de location de voitures est fou. Utiliser une entreprise légitime pour nettoyer de la crypto sale n’est pas nouveau, mais c’est risqué. Les entreprises avec beaucoup de liquidités ont toujours été populaires pour le blanchiment, et apparemment cela s’étend maintenant à la crypto. L’implication de yelotree ajoute une autre couche à l’enquête. Plus il y a de personnes, plus il y a de charges potentielles à l’avenir.

L’âge de Dritan a compliqué les choses légalement. Les procureurs ne peuvent pas traiter un jeune de 17 ans de la même manière qu’ils traiteraient un adulte, même si les crimes sont identiques. Mais maintenant qu’il a 18 ans, l’horloge commence à tourner différemment. Les autorités peuvent poursuivre des accusations sans les restrictions qui accompagnent les affaires de mineurs.

La plainte contre Johnson nous donne un aperçu de la façon dont les procureurs fédéraux construisent leur dossier. Nommer Dritan comme co-conspirateur sans encore l’accuser signifie qu’ils rassemblent encore des preuves. Ou peut-être qu’ils attendent de voir s’il coopère. Dans tous les cas, la pression légale monte.

L’enquête de ZachXBT a pris des mois. Il n’a pas précipité la publication. Il a attendu le bon moment quand les accusations officielles lui ont donné une couverture. C’est du journalisme intelligent et un travail d’enquête intelligent. Aller trop tôt en public peut gâcher des affaires en cours.

Le vol de 46 millions de dollars du gouvernement auquel Daghita a été lié est une bête à part, mais les connexions comptent. Si Dritan a travaillé avec Daghita, cela ouvre des questions sur d’autres coups qu’ils auraient pu réaliser ensemble. Les enquêteurs fédéraux ont probablement un tableau entier cartographiant qui a travaillé avec qui et quand.

Cinq vols distincts par ingénierie sociale en 2025 totalisant 5,85 millions de dollars—c’est un schéma. Pas des crimes isolés. Une opération soutenue ciblant les détenteurs de crypto sur plusieurs mois. Chaque victime a été jouée différemment, mais les adresses de portefeuille les ont tous reliés au même groupe.

Les publications sur le style de vie de luxe n’étaient pas juste de la vanité. Elles faisaient partie de la culture hacker. Se vanter prouve que vous réussissez dans ce monde. Mais cela crée aussi des preuves. Chaque story Instagram, chaque Snapchat d’une Rolex, chaque selfie en jet privé devient partie de la trace numérique.

Les appels Discord sont censés être privés, mais rien n’est vraiment privé quand les gens prennent des captures d’écran. Cet appel du 23 avril a donné aux enquêteurs un horodatage, un montant en dollars, et une connexion directe entre Dritan et les fonds volés. Un moment de vantardise, préservé à jamais.

Le vol de Bitcoin du 14 mars était énorme—185 BTC, c’est beaucoup d’argent. Et la rapidité de l’opération de blanchiment était impressionnante. En 24 heures, 5,3 millions de dollars avaient été transférés dans le portefeuille de Dritan. Début avril, 1,6 million de dollars avaient déjà été dépensés ou déplacés à nouveau. Ces gars travaillaient vite.

Mais rapide ne veut pas dire prudent. La piste que ZachXBT a découverte montre de nombreuses erreurs. Utiliser les mêmes adresses de portefeuille pour plusieurs vols. Publier sur la richesse en ligne. Se connecter avec des criminels connus sur des plateformes publiques. Chaque erreur a facilité le travail de l’enquêteur.

L’affaire est encore en développement. D’autres accusations pourraient venir. D’autres connexions pourraient émerger. Le réseau que ZachXBT a cartographié s’étend probablement au-delà de ce qui est public en ce moment. Les enquêteurs fédéraux ont tendance à construire des affaires de bas en haut, retournant les petits acteurs pour attraper les plus gros poissons.

Le récent 18e anniversaire de Dritan change tout légalement. Les procureurs peuvent désormais déposer des accusations pour adultes sans se soucier des restrictions du tribunal pour mineurs. Le timing est parfait pour les autorités—ils ont des preuves, ils ont des connexions, et maintenant ils ont un accusé qui peut faire face à tout le poids de la loi fédérale.