ZachXBT expõe suposto ladrão de criptomoedas de 18 anos ligado a US$ 19 milhões em golpes

Na terça-feira, o detetive on-chain ZachXBT nomeou Dritan Kapllani Jr. como o suposto golpista com sede nos EUA ligado a cerca de US$ 19 milhões (185 BTC) retirados de detentores de criptomoedas por meio de engenharia social.

De acordo com Zach, Dritan tem exibido carros, relógios, jatos privados e viagens a clubes online, enquanto rastros de blockchain supostamente o conectaram a fundos roubados.

Em uma chamada do Discord em 23 de abril, Zach disse que Dritan entrou em um concurso band-for-band, onde os golpistas comparavam ousadamente o dinheiro na tela.

Durante a chamada, Dritan supostamente mostrou US$ 3,68 milhões dentro de uma carteira Exodus para provar que tinha mais recursos do que outro golpista. Zach listou a carteira Ethereum de Dritan como 0x4487db847db2fc99372a985743a26f46e0b2bba6 e deu seu ID do Discord como 1485730459483902103.

Zach vincula a carteira de Dritan ao roubo de 185 BTC e ao caso Trenton Johnson

Zach explicou que a carteira Ethereum que termina com o número 0x4487 esteve envolvida no roubo de 185 BTC, que tinha um valor de cerca de US$ 13 milhões em 14 de março. A carteira Bitcoin envolvida no roubo é bc1qc07ytw5eh32khhvhtlw63kc5yfypvezru6gnue.

Em 15 de março, Dritan recebeu US$ 5,3 milhões por meio de sua carteira Exodus a partir do dinheiro roubado. Quando houve a discussão no Discord seis semanas após o evento, Zach mencionou que cerca de US$ 1,6 milhão haviam sido retirados dela.

Uma queixa criminal contra Trenton Johnson foi desclassificada em 11 de maio sobre o mesmo roubo de 185 BTC. Trenton enfrenta até 40 anos de prisão. Zach disse que o Co-Conspirador 1 da queixa, listado como CC-1, é Dritan, embora Dritan não tenha sido acusado.

Yelo, o KOL de meme coin conhecido como @yelotree, também foi acusado. Os promotores acusaram Yelo de ajudar a lavar fundos por meio de seu negócio de aluguel de carros em Miami. Yelo enfrenta até 30 anos.

O nome de Dritan também apareceu por meio de John Daghita, conhecido como Lick. Zach disse que Dritan já fez outro band-for-band com John, o que levou à investigação de Zach de janeiro de 2026 sobre o suposto roubo de US$ 46 milhões de John do governo dos EUA. John foi posteriormente preso.

Depois disso, John postou um dos endereços de carteira mais antigos de Dritan em uma postagem deletada no Telegram: 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122. Zach disse que o endereço correspondia à sua própria revisão porque Dritan enviou fundos para o mesmo serviço de lavagem de dinheiro minutos após o roubo de 185 BTC.

Essa carteira mais antiga supostamente levou a mais de US$ 5,85 milhões em cinco outros roubos de engenharia social de alta confiança em 2025. Zach listou três endereços Bitcoin de outubro: bc1qfv64ltd7fzfr9h6wcn540wv2jpadm6zswnj90w, bc1qsh43dxcze5vfdf5utqv2qyp86epz9xjweuvqj6 e bc1qtzwzn9r6a0d32mcva7txvsden8srm05gaxpz5z.

Ele também nomeou um endereço de setembro, bc1qky6zk8fkuwg5a7nr9923ts4k3ftjj2nmvrknnx, e um endereço Ethereum de agosto, 0xea9fccb3ea820f080f38e9c49fc1a201066010c7.

Autoridades prendem 276 suspeitos enquanto Meta ajuda a rastrear contas de centros de golpes

Além disso, Zach alegou que Dritan sempre exibiu sua vida luxuosa no Instagram e até usou a mesma foto com supostos autores de ameaças no Telegram. Ele disse que ajudou uma das pessoas afetadas pesquisando a atividade on-chain de Trenton e Dritan. No entanto, Zach decidiu não publicar isso até que Dritan fosse oficialmente acusado.

Além disso, Zach destacou que Dritan tem “muita proteção de enredo” porque muitas pessoas ao seu redor, de organizações como ACG e 41/RM Boyz, foram presas por suas ações ilegais, mas ele conseguiu evitar ser processado.

No que diz respeito, Dritan era menor de idade recentemente, e isso pode ser explicado pelo fato de que as forças da lei tendem a adiar acusações oficiais para menores.

No entanto, uma repressão em larga escala contra golpes de criptomoedas organizada pelo Departamento de Justiça e pelo Federal Bureau of Investigation ocorreu na sexta-feira, resultando em 276 prisões e no fechamento de pelo menos nove centros de golpes ligados a golpes de criptomoedas.

Agências do governo dos EUA e várias empresas de tecnologia, junto com a Polícia de Dubai, autoridades tailandesas e representantes de outros países, participaram da investigação. Os suspeitos agora enfrentam acusações federais de fraude por correspondência e lavagem de dinheiro.

De acordo com os investigadores, os centros de golpes funcionavam como empresas e empregavam recrutadores, gerentes e mecanismos especiais para enganar potenciais vítimas. A maioria dos golpes usava a técnica de abate de porco (pig-butchering).

Os centros de golpes geralmente usavam plataformas atraentes com lucros fictícios, e às vezes as vítimas pegavam empréstimos para investimentos que depois desapareciam.

Por sua parte, a Meta Platforms, Inc. (META) forneceu assistência substancial às autoridades durante a investigação e relatou a remoção de mais de 159 milhões de anúncios de golpes em 2025 e o bloqueio de 10,9 milhões de contas de usuários ligadas a centros de golpes.