ZachXBT expõe suposto ladrão de criptomoedas de 18 anos ligado a golpes que somam US$ 19 milhões

Na terça-feira, o investigador on-chain ZachXBT nomeou Dritan Kapllani Jr. como o suposto golpista baseado nos EUA ligado ao desvio de cerca de US$ 19 milhões (185 BTC) de detentores de criptomoedas por meio de engenharia social.

Segundo Zach, Dritan vinha exibindo carros, relógios, jatos particulares e viagens a clubes online, enquanto rastros na blockchain supostamente o ligavam a fundos roubados.

Em uma chamada do Discord em 23 de abril, Zach disse que Dritan participou de uma competição entre bandas, onde golpistas comparavam descaradamente valores monetários na tela.

Durante a chamada, Dritan supostamente mostrou US$ 3,68 milhões em uma carteira Exodus para provar que tinha mais dinheiro do que outro golpista. Zach listou a carteira Ethereum de Dritan como 0x4487db847db2fc99372a985743a26f46e0b2bba6 e forneceu seu ID do Discord como 1485730459483902103.

Zach relaciona a carteira de Dritan ao roubo de 185 BTC e ao caso de Trenton Johnson

Zach explicou que a carteira Ethereum que termina com o número 0x4487 esteve envolvida no roubo de 185 BTC, avaliados em cerca de US$ 13 milhões, em 14 de março. A carteira Bitcoin envolvida no roubo é bc1qc07ytw5eh32khhvhtlw63kc5yfypvezru6gnue.

Em 15 de março, Dritan recebeu US$ 5,3 milhões em sua carteira Exodus, provenientes do dinheiro roubado. Seis semanas após o ocorrido, durante a discussão no Discord, Zach mencionou que cerca de US$ 1,6 milhão haviam sido sacados da carteira.

Uma denúncia criminal contra Trenton Johnson foi divulgada em 11 de maio referente ao mesmo roubo de 185 BTC. Trenton pode pegar até 40 anos de prisão. Zach disse que o co-conspirador 1 da denúncia, listado como CC-1, é Dritan, embora Dritan não tenha sido acusado.

Yelo, o influenciador digital conhecido como @yelotree, também foi indiciado. Os promotores o acusaram de lavagem de dinheiro por meio de sua locadora de veículos em Miami. Yelo pode pegar até 30 anos de prisão.

O nome de Dritan também surgiu por meio de John Daghita, conhecido como Lick. Zach disse que Dritan já havia participado de uma apresentação conjunta com John, o que levou à investigação de Zach em janeiro de 2026 sobre o suposto roubo de US$ 46 milhões do governo americano por John. John foi preso posteriormente.

Depois disso, John publicou um dos endereços de carteira antigos de Dritan em uma postagem apagada do Telegram: 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122. Zach disse que o endereço coincidia com sua própria análise, pois Dritan enviou fundos para o mesmo serviço de lavagem de dinheiro minutos após o roubo dos 185 BTC.

Essa carteira antiga supostamente levou a mais de US$ 5,85 milhões em outros cinco roubos de engenharia social de alta confiança em 2025. Zach listou três endereços Bitcoin de outubro: bc1qfv64ltd7fzfr9h6wcn540wv2jpadm6zswnj90w, bc1qsh43dxcze5vfdf5utqv2qyp86epz9xjweuvqj6 e bc1qtzwzn9r6a0d32mcva7txvsden8srm05gaxpz5z.

Ele também mencionou um endereço de setembro, bc1qky6zk8fkuwg5a7nr9923ts4k3ftjj2nmvrknnx, e um endereço Ethereum de agosto, 0xea9fccb3ea820f080f38e9c49fc1a201066010c7.

Autoridades prendem 276 suspeitos enquanto a Meta ajuda traccontas de centros de golpes

Além disso, Zach afirmou que Dritan sempre ostentava sua vida luxuosa no Instagram e chegou a usar a mesma foto com suspeitos de fazer ameaças no Telegram. Ele disse que ajudou uma das pessoas afetadas pesquisando as atividades de Trenton e Dritan na blockchain. No entanto, Zach decidiu não divulgar a informação até que Dritan fosse formalmente acusado.

Além disso, Zach destacou que Dritan tem "muita proteção narrativa", pois muitas pessoas ao seu redor, de organizações como ACG e 41/RM Boyz, foram presas por suas ações ilegais, mas ele conseguiu evitar ser processado.

Pelo que consta, Dritan era menor de idade até recentemente, e isso pode ser explicado pelo fato de que as autoridades tendem a adiar as acusações formais contra menores.

No entanto, uma grande operação contra golpes com criptomoedas, organizada pelo Departamento de Justiça e pelo FBI, ocorreu na sexta-feira, resultando em 276 prisões e no fechamento de pelo menos nove centros de aplicação de golpes ligados a fraudes com criptomoedas.

Agências governamentais dos EUA e diversas empresas de tecnologia, juntamente com a Polícia de Dubai, autoridades tailandesas e representantes de outros países, participaram da investigação. Os suspeitos agora enfrentam acusações federais de fraude eletrônica e lavagem de dinheiro.

Segundo os investigadores, os centros de aplicação da fraude funcionavam como empresas e empregavam recrutadores, gestores e mecanismos especiais para enganar as potenciais vítimas. A maioria dos golpes envolvia o abate de porcos.

Os centros de golpes geralmente são usados ​​em plataformas de aparênciatraccom lucros fictícios, e às vezes as vítimas pegam dinheiro emprestado para investimentos que depois desaparecem.

Por sua vez, a Meta Platforms, Inc. (META) prestou assistência substancial às autoridades durante a investigação e relatou a remoção de mais de 159 milhões de anúncios fraudulentos em 2025 e o bloqueio de 10,9 milhões de contas de usuários vinculadas a centros de fraude.