ZachXBT révèle les agissements d'un jeune homme de 18 ans, soupçonné de vol de cryptomonnaies et impliqué dans des escroqueries s'élevant à 19 millions de dollars

Mardi, le détective de la blockchain ZachXBT a nommé Dritan Kapllani Jr. comme le prétendu escroc basé aux États-Unis lié à environ 19 millions de dollars (185 BTC) pris aux détenteurs de crypto-monnaies par le biais de l'ingénierie sociale.

Selon Zach, Dritan exhibait en ligne des voitures, des montres, des jets privés et des voyages en boîte de nuit, tandis que des traces blockchain l'auraient relié à des fonds volés.

Lors d'un appel Discord le 23 avril, Zach a déclaré que Dritan avait participé à un concours de groupes musicaux où des escrocs comparaient ouvertement leurs gains à l'écran.

Au cours de l'appel, Dritan aurait exhibé 3,68 millions de dollars dans un portefeuille Exodus pour prouver qu'il était plus riche qu'un autre escroc. Zach a indiqué l'adresse du portefeuille Ethereum de Dritan : 0x4487db847db2fc99372a985743a26f46e0b2bba6 et son identifiant Discord : 1485730459483902103.

Zach établit un lien entre le portefeuille de Dritan, le vol de 185 BTC et l'affaire Trenton Johnson

Zach a expliqué que le portefeuille Ethereum se terminant par le numéro 0x4487 était impliqué dans le vol de 185 BTC, d'une valeur d'environ 13 millions de dollars, le 14 mars. Le portefeuille Bitcoin impliqué dans le vol est bc1qc07ytw5eh32khhvhtlw63kc5yfypvezru6gnue.

Le 15 mars, Dritan a reçu 5,3 millions de dollars via son portefeuille Exodus, provenant du butin volé. Six semaines plus tard, lors d'une discussion sur Discord, Zach a indiqué qu'environ 1,6 million de dollars avaient déjà été retirés de ce portefeuille.

Une plainte pénale contre Trenton Johnson a été rendue publique le 11 mai concernant le même vol de 185 bitcoins. Trenton encourt jusqu'à 40 ans de prison. Zach a indiqué que le co-conspirateur n° 1 de la plainte, désigné par les initiales CC-1, est Dritan, bien que ce dernier n'ait pas été inculpé.

Yelo, le célèbre influenceur connu sous le pseudo @yelotree, a également été inculpé. Le parquet l'accuse d'avoir blanchi de l'argent via son entreprise de location de voitures à Miami. Il risque jusqu'à 30 ans de prison.

Le nom de Dritan est également apparu par l'intermédiaire de John Daghita, alias Lick. Zach a indiqué que Dritan avait autrefois collaboré avec John dans un autre projet musical, ce qui a conduit Zach, en janvier 2026, à enquêter sur le détournement présumé de 46 millions de dollars commis par John au préjudice du gouvernement américain. John a été arrêté par la suite.

Par la suite, John a publié l'une des anciennes adresses de portefeuille de Dritan dans un message Telegram supprimé : 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122. Zach a déclaré que l'adresse correspondait à sa propre analyse car Dritan avait envoyé des fonds au même service de blanchiment quelques minutes après le vol de 185 BTC.

Ce portefeuille plus ancien aurait permis de détourner plus de 5,85 millions de dollars à travers cinq autres vols par ingénierie sociale à haut risque en 2025. Zach a listé trois adresses Bitcoin d'octobre : bc1qfv64ltd7fzfr9h6wcn540wv2jpadm6zswnj90w, bc1qsh43dxcze5vfdf5utqv2qyp86epz9xjweuvqj6 et bc1qtzwzn9r6a0d32mcva7txvsden8srm05gaxpz5z.

Il a également cité une adresse de septembre, bc1qky6zk8fkuwg5a7nr9923ts4k3ftjj2nmvrknnx, et une adresse Ethereum d'août, 0xea9fccb3ea820f080f38e9c49fc1a201066010c7.

Les autorités arrêtent 276 suspects tandis que Meta aide tracles comptes des centres d'escroquerie

De plus, Zach a affirmé que Dritan étalait constamment son train de vie luxueux sur Instagram et avait même utilisé la même photo avec des individus soupçonnés d'être à l'origine des menaces sur Telegram. Il a déclaré avoir aidé une des victimes en enquêtant sur les activités de Trenton et de Dritan sur la blockchain. Cependant, Zach a décidé de ne pas publier ces informations tant que Dritan n'aurait pas été officiellement inculpé.

De plus, Zach a souligné que Dritan bénéficie d'une « armure scénaristique » considérable, car de nombreuses personnes de son entourage, issues d'organisations telles que l'ACG et les 41/RM Boyz, ont été arrêtées pour leurs actions illégales, mais il a réussi à éviter les poursuites.

Pour autant qu'il en soit, Dritan était mineur récemment, ce qui peut s'expliquer par le fait que les forces de l'ordre ont tendance à reporter les poursuites officielles contre les mineurs.

Cependant, une vaste opération de répression contre les escroqueries aux cryptomonnaies, organisée par le ministère de la Justice et le Bureau fédéral d'enquête, a eu lieu vendredi, aboutissant à 276 arrestations et à la fermeture d'au moins neuf centres d'escroquerie liés aux cryptomonnaies.

Des agences gouvernementales américaines et plusieurs entreprises technologiques, ainsi que la police de Dubaï, les autorités thaïlandaises et des représentants d'autres pays, ont participé à l'enquête. Les suspects sont désormais poursuivis au niveau fédéral pour fraude électronique et blanchiment d'argent.

D'après les enquêteurs, ces centres d'escroquerie fonctionnaient comme des entreprises et employaient des recruteurs, des gestionnaires et des mécanismes spécifiques pour tromper leurs victimes potentielles. La plupart des escroqueries impliquaient l'abattage de porcs.

Les centres d'escroquerie utilisaient généralement des plateformes àtracattrayante avec des profits fictifs, et parfois les victimes empruntaient de l'argent pour des investissements qui disparaissaient ensuite.

De son côté, Meta Platforms, Inc. (META) a apporté une aide substantielle aux autorités au cours de l'enquête et a signalé la suppression de plus de 159 millions d'annonces frauduleuses en 2025 et le blocage de 10,9 millions de comptes d'utilisateurs liés à des centres d'escroquerie.