Investigador desenmascara al presunto cerebro detrás del plan multimillonario de lavado de dinero y robo de moneda digital
El investigador de Blockchain ZachXBT ha vinculado al presunto actor de amenazas Dritan Kapllani Jr con casi $19 millones en robos de criptomonedas. Las acusaciones surgieron a través de un hilo detallado publicado en X el 12 de mayo. La investigación conectó a Kapllani con varios ataques de ingeniería social dirigidos a poseedores de criptomonedas durante 2025 y 2026. El informe también lo vinculó con un reciente robo de 185 BTC y varias transacciones de lavado vinculadas a billeteras expuestas durante llamadas en línea de Discord y disputas de Telegram. Según ZachXBT, Dritan Kapllani Jr mostró una billetera Exodus con $ 3,68 millones durante una llamada de Discord de “banda 4”. La billetera supuestamente pertenecía a la dirección 0x4487db847db2fc99372a985743a26f46e0b2bba6. ZachXBT declaró que la llamada se produjo el 23 de abril de 2026. Posteriormente, el investigador rastreó la billetera hasta un robo de 185 BTC que ocurrió el 14 de marzo de 2026. Según los informes, el Bitcoin robado se movió de la dirección bc1qc07ytw5eh32khhvhtlw63kc5yfypvezru6gnue. ZachXBT afirmó que la billetera Exodus de Dritan recibió aproximadamente $ 5,3 millones por el robo un día después. 1/ Conozca a Dritan Kapllani Jr, un actor de amenazas con sede en EE. UU. vinculado a 19 millones de dólares por robos de ingeniería social dirigidos a poseedores de criptomonedas. Dritan muestra autos, relojes, jets privados y clubes de lujo en todas las redes sociales. Recientemente fue grabado en una llamada mostrando una billetera con fondos robados. pic.twitter.com/iDKyUjUm4M — ZachXBT (@zachxbt) 12 de mayo de 2026 El hilo también afirmaba que ya se habían gastado o lavado aproximadamente 1,6 millones de dólares antes de que la llamada de Discord apareciera en línea. ZachXBT incluyó capturas de pantalla y detalles de seguimiento de billetera que respaldan el movimiento de fondos entre direcciones. La investigación ganó más atención después de que una denuncia penal contra Trenton Johnson se hiciera pública el 11 de mayo. ZachXBT identificó a Johnson como uno de los participantes en el robo de 185 BTC. Según se informa, en documentos judiciales se hace referencia a Dritan Kapllani Jr como “Co-Conspirador 1”, aunque no se han anunciado cargos formales en su contra. ZachXBT también nombró a la personalidad de la moneda meme YeloTree en el hilo. El investigador afirmó que YeloTree supuestamente ayudó a lavar fondos robados a través de un negocio de alquiler de autos en Miami. Según se informa, la denuncia expuso actividad financiera adicional relacionada con la operación de robo. El hilo hacía referencia a otro presunto actor de amenazas, John Daghita, también conocido como "Lick". ZachXBT relacionó previamente a Daghita con un robo separado de 46 millones de dólares que involucró fondos del gobierno de EE. UU. a principios de 2026. Daghita fue arrestada más tarde después de que la investigación se hiciera pública. Según ZachXBT, Daghita compartió una de las direcciones de billetera más antiguas de Dritan en una publicación eliminada de Telegram. La dirección, 0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122, supuestamente interactuó con el mismo servicio de lavado relacionado con el robo de 185 BTC. Según se informa, los registros de blockchain revisados por ZachXBT mostraron que las transferencias de billetera se produjeron pocos minutos después del robo de marzo de 2026. El investigador escribió que el momento fortaleció los vínculos entre la actividad de la billetera y la operación de lavado. ZachXBT alegó además que la billetera más antigua se remonta a más de $5,85 millones robados durante cinco ataques de ingeniería social separados en 2025. El hilo enumeraba varias direcciones de Bitcoin y Ethereum conectadas a esos incidentes. Los robos denunciados incluyeron incidentes de agosto, septiembre y octubre de 2025. ZachXBT categorizó los casos como robos de ingeniería social de “alta confianza” dirigidos a poseedores de criptomonedas. Varias direcciones enumeradas en el hilo supuestamente recibieron o transfirieron activos robados durante esas operaciones. El investigador también afirmó que Dritan Kapllani Jr mantenía un estilo de vida activo y lujoso en las plataformas de redes sociales. Las publicaciones supuestamente presentaban vehículos caros, relojes, clubes y viajes en jet privado compartidos en grupos de Instagram y Telegram. ZachXBT declaró que retrasó la publicación de los hallazgos hasta que se hicieran públicas las presentaciones legales contra Trenton Johnson. El investigador añadió que Dritan acababa de cumplir 18 años y había evitado ser procesado, mientras que muchos asociados de grupos como ACG y 41/RM Boyz se enfrentaban a arrestos.