La actividad en la cadena de bloques muestra que Dritan Kapllani Jr. transfirió fondos a activos no congelables en una nueva billetera, pocos días después de que ZachXBT lodentcomo un actor de amenazas con sede en EE. UU. presuntamente vinculado a robos de ingeniería social por valor de 19 millones de dólares a poseedores de criptomonedas.
ZachXBT también fue quien alertó sobre el último movimiento, escribiendo en su canal de Telegram: "Hoy temprano, el actor malicioso 'Dritan Kapllani Jr' transfirió $2.59M (1.99M DAI, 259 ETH) tres saltos desde: 0x4487db847db2fc99372a985743a26f46e0b2bba6 a: 0x67ec1d405e53ed13a19eb77a9db19186723d125d donde los fondos robados se encuentran actualmente inactivos".
Las últimas acciones de Dritan están generando dudas sobre si se está preparando para esconderse mientras sus cómplices enfrentan cargos federales.
En el pasado, denuncias similares por parte de ZachXBT han dado lugar a detenciones, una de ellas también vinculada a Dritan.
Se trata de John “Lick” Daghita, quien fue arrestado en San Martín en marzo de 2026 tras ser acusado de robar 46 millones de dólares de cuentas bancarias controladas por el gobierno estadounidense.
Según los informes, agentes del FBI encontraron a Daghita con carteras electrónicas, unidades USB y un maletín metálico lleno de dinero en cash después de que unidades tácticas francesas ayudaran a detenerlo en la isla caribeña.
La investigación de ZachXBT, publicada en Xde Dritan Ethereum con el robo de 185 BTC, con un valor aproximado de 13 millones de dólares, el 14 de marzo. Un día después, 5,3 millones de dólares de los fondos robados llegaron a la billetera Exodus de Dritan, según el trac.
La revelación se produjo después de que Dritan participara en un concurso "banda por banda" en Discord el 23 de abril, donde los estafadores comparaban los saldos de sus billeteras en pantalla.
Durante la llamada, supuestamente mostró 3,68 millones de dólares en una billetera Exodus, según informes previos de Cryptopolitan. Para cuando ZachXBT publicó sus hallazgos, ya se habían retirado aproximadamente 1,6 millones de dólares de la billetera.
Además del robo de 185 BTC, ZachXBT tracuna dirección de billetera antigua hasta Dritan a través de una publicación de Telegram eliminada por Daghita.
Supuestamente, esa billetera estaba conectada a más de 5,85 millones de dólares en cinco robos adicionales mediante ingeniería social en 2025, con direcciones Bitcoin que abarcan desde agosto hasta octubre de ese año.
Otros asociados, como Trenton Richard David Johnston y Brandon Michael Tardibone, enfrentan cargos federales por el mismo robo de 185 BTC, con Johnston enfrentando hasta 40 años de prisión y Tardibone 30 años. ZachXBT identificódentDritan como co-conspirador 1 en el caso de Johnston.
La conexión entre Dritan y Daghita es anterior a ambas investigaciones. Según ZachXBT, ambos compararon sus carteras de criptomonedas una por una, lo que desencadenó la investigación de enero de 2026 sobre el robo de la cartera gubernamental por parte de Daghita.
En ambos casos, ostentar riquezas robadas en las redes sociales proporcionó las pistas en la cadena de bloques que los investigadores siguieron.
ZachXBT señaló que Dritan tiene "mucha protección argumental", destacando que varios asociados de grupos conocidos como ACG y 41/RM Boyz han sido arrestados mientras que Dritan ha evitado ser procesado.
Dado que Dritan era menor de edad recientemente, ZachXBT sugirió que las fuerzas del orden podrían haber retrasado la presentación de cargos por ese motivo.
Ahora que Johnston y Tardibone se enfrentan a décadas de prisión federal y Daghita espera su extradición desde San Martín, la pregunta para los investigadores es si los aparentes movimientos de fondos de Dritan indican un plan para seguir la estrategia de fuga de Daghita antes de que se presenten los cargos.
Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!