ZachXBT expose le présumé voleur de crypto de 18 ans lié à 19 millions de dollars d’arnaques

Mardi, l’enquêteur on-chain ZachXBT a nommé Dritan Kapllani Jr. comme l’arnaqueur présumé basé aux États-Unis, lié à environ 19 millions de dollars (185 BTC) soutirés aux détenteurs de crypto par ingénierie sociale.

Selon Zach, Dritan se serait vanté de voitures, de montres, de jets privés et de sorties en boîte en ligne, tandis que les traces blockchain le relieraient présumément aux fonds volés.

Lors d’un appel Discord du 23 avril, Zach a déclaré que Dritan avait participé à un concours « band-for-band », où les arnaqueurs comparaient hardiment l’argent à l’écran.

Pendant l’appel, Dritan aurait montré 3,68 millions de dollars dans un portefeuille Exodus pour prouver qu’il avait plus de moyens qu’un autre arnaqueur. Zach a listé le portefeuille Ethereum de Dritan comme 0x4487db847db2fc99372a985743a26f46e0b2bba6 et a donné son ID Discord comme 1485730459483902103.

Zach relie le portefeuille de Dritan au vol de 185 BTC et à l’affaire Trenton Johnson

Zach a expliqué que le portefeuille Ethereum se terminant par le numéro 0x4487 était impliqué dans le vol de 185 BTC, qui avait une valeur d’environ 13 millions de dollars le 14 mars. Le portefeuille Bitcoin impliqué dans le cambriolage est bc1qc07ytw5eh32khhvhtlw63kc5yfypvezru6gnue.

Le 15 mars, Dritan a reçu 5,3 millions de dollars via son portefeuille Exodus provenant de l’argent volé. Au moment de la discussion Discord six semaines après l’événement, Zach a mentionné qu’environ 1,6 million de dollars avaient été retirés de celui-ci.

Une plainte pénale contre Trenton Johnson a été déclassifiée le 11 mai concernant le même vol de 185 BTC. Trenton risque jusqu’à 40 ans de prison. Zach a déclaré que le Co-Conspirateur 1 de la plainte, listé comme CC-1, est Dritan, bien que Dritan n’ait pas été inculpé.

Yelo, le KOL de la meme coin connu sous le nom de @yelotree, a également été inculpé. Les procureurs ont accusé Yelo d’avoir aidé à blanchir des fonds via son entreprise de location de voitures à Miami. Yelo risque jusqu’à 30 ans.

Le nom de Dritan est également apparu via John Daghita, connu sous le nom de Lick. Zach a déclaré que Dritan avait une fois fait un autre « band-for-band » avec John, ce qui a conduit à l’enquête de Zach de janvier 2026 sur le présumé vol de 46 millions de dollars de John au gouvernement américain. John a ensuite été arrêté.

Après cela, John a publié l’une des anciennes adresses de portefeuille de Dritan dans un post Telegram supprimé : 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122. Zach a déclaré que l’adresse correspondait à sa propre analyse car Dritan a envoyé des fonds au même service de blanchiment quelques minutes après le vol de 185 BTC.

Ce portefeuille plus ancien aurait conduit à plus de 5,85 millions de dollars à travers cinq autres vols d’ingénierie sociale de haute confiance en 2025. Zach a listé trois adresses Bitcoin d’octobre : bc1qfv64ltd7fzfr9h6wcn540wv2jpadm6zswnj90w, bc1qsh43dxcze5vfdf5utqv2qyp86epz9xjweuvqj6, et bc1qtzwzn9r6a0d32mcva7txvsden8srm05gaxpz5z.

Il a également nommé une adresse de septembre, bc1qky6zk8fkuwg5a7nr9923ts4k3ftjj2nmvrknnx, et une adresse Ethereum d’août, 0xea9fccb3ea820f080f38e9c49fc1a201066010c7.

Les autorités arrêtent 276 suspects alors que Meta aide à tracer les comptes des centres d’arnaque

De plus, Zach a affirmé que Dritan montrait toujours sa vie luxueuse sur Instagram et utilisait même la même photo avec des acteurs suspects de menaces sur Telegram. Il a déclaré qu’il avait aidé l’une des personnes affectées en recherchant l’activité on-chain de Trenton et de Dritan. Cependant, Zach a décidé de ne pas publier ces informations tant que Dritan n’aurait pas été officiellement inculpé.

De plus, Zach a souligné que Dritan avait « une armure de scénario » car beaucoup de personnes autour de lui, telles que celles des organisations ACG et 41/RM Boyz, ont été arrêtées pour leurs actions illégales, mais il a réussi à éviter d’être poursuivi.

En ce qui le concerne, Dritan était récemment mineur, et cela peut s’expliquer par le fait que les forces de l’ordre ont tendance à reporter les accusations officielles pour les mineurs.

Cependant, une répression à grande échelle des arnaques cryptographiques organisée par le Département de la Justice et le FBI a eu lieu vendredi, entraînant 276 arrestations et la fermeture d’au moins neuf centres d’arnaque liés aux arnaques cryptographiques.

Les agences gouvernementales américaines et plusieurs entreprises technologiques, ainsi que la police de Dubaï, les autorités thaïlandaises et des représentants d’autres pays, ont participé à l’enquête. Les suspects font désormais face à des accusations fédérales de fraude par correspondance et de blanchiment d’argent.

Selon les enquêteurs, les centres d’arnaque fonctionnaient comme des entreprises et employaient des recruteurs, des gestionnaires et des mécanismes spéciaux pour tromper les victimes potentielles. La majorité des arnaques utilisaient la technique du « pig-butchering » (arnaque au porc).

Les centres d’arnaque utilisaient généralement des plateformes au look attrayant avec des profits fictifs, et parfois les victimes empruntaient de l’argent pour des investissements qui disparaissaient ensuite.

De son côté, Meta Platforms, Inc. (META) a apporté une assistance substantielle aux autorités pendant l’enquête et a signalé la suppression de plus de 159 millions d’annonces d’arnaque en 2025 et le blocage de 10,9 millions de comptes utilisateurs liés aux centres d’arnaque.