从Discord炫富到1900万美元盗窃案：一次链上追踪的技术复盘

查找币:余老师 | 深度分析 | 2026-05-13 04:01 | 2 次浏览 | 0 条回复

查找币深度分析行业资讯 Web3安全区块链

## 事件概述 2026年4月23日，一场在Discord语音频道中的“Band 4 Band”炫富行为，意外成为链上侦探ZachXBT破解一起重大加密货币盗窃案的关键突破口。涉案嫌疑人Dritan Kapllani Jr.，一名年仅18岁的美国青年，涉嫌通过社会工程攻击手段，累计窃取约1900万美元的加密资产。尽管目前尚未被正式起诉，但其已被纳入美国司法文件中的“共谋者”范围，案件引发链上安全社区广泛关注。 ## 技术细节：从炫富到溯源 ### 1. 链上地址的意外暴露在“Band 4 Band”语音通话中，参与者通过屏幕共享展示各自资产。Dritan为了证明实力，展示了其Exodus钱包界面，余额约为368万美元。这一行为直接暴露了关键链上地址：`0x4487db847db2fc99372a985743a26f46e0b2bba6`。 ### 2. 资金路径的链上重构 ZachXBT利用该地址作为起点，通过以下技术手段进行追踪： - **交易图谱分析**：将分散的链上交易逐笔串联，构建完整的资金流动图谱 - **时间戳关联**：通过交易时间戳与已知盗窃事件时间线进行交叉验证 - **地址聚类算法**：识别同一控制方使用的多个地址，建立关联网络 ### 3. 185枚比特币盗窃案的资金流向 2026年3月14日，一起涉及185枚比特币（当时价值约1300万美元）的社会工程盗窃案发生。资金在短时间内被转入链上分流系统： - **次日**：约530万美元被转入Dritan展示的钱包地址 - **后续数周**：该资金被不断拆分，通过多个中间地址转移 - **4月23日**：语音通话发生时，已有约160万美元被进一步转移 ## 深度分析：资金溯源与共谋结构 ### 1. 多起盗窃案的链上关联通过深入分析Dritan展示的钱包地址，发现其资金来源可追溯至2025年的多起社会工程攻击，总金额超过585万美元。这些案件呈现以下共同特征： - **攻击模式**：均采用社会工程手段获取受害者私钥或授权 - **资金处理**：被盗资金均经过快速拆分，通过相似路径转移 - **最终汇聚**：多笔资金最终流入Dritan的Exodus钱包 ### 2. 与已知黑客的链上互动 Dritan曾与黑客John Daghita（代号Lick）发生争执。Lick后来因涉嫌盗取约4600万美元美国政府资金被捕。值得注意的是： - **报复行为**：Lick在Telegram帖子中公开了Dritan的旧地址（`0x97da0685dbba50b4cbabb0ca9e8336f4fbe41122`） - **地址关联**：该旧地址的资金拆分方式、转移路径与展示钱包高度一致，确认由同一控制方使用 ### 3. 司法文件中的技术确认 2026年5月11日，针对Trenton Johnson的刑事起诉书被解封，其中： - **共谋者标记**：关键共谋者被标记为“Co-Conspirator 1（CC-1）” - **链上指认**：链上分析社区已将CC-1身份指向Dritan Kapllani Jr. - **洗钱网络**：Meme币KOL yelotree被指控通过租车业务协助洗钱，面临最高30年刑期 ## 安全启示与防御建议 ### 1. 社会工程攻击的防御要点 - **私钥管理**：切勿在非受控环境（如Discord、Telegram）展示钱包资产 - **授权审查**：定期检查并撤销不明合约授权 - **多因素认证**：启用硬件钱包和多重签名机制 ### 2. 链上追踪的技术价值 - **公开透明性**：区块链的不可篡改特性为资金追踪提供了天然优势 - **行为模式识别**：通过交易频率、金额分布等特征识别恶意行为 - **跨链分析**：利用跨链桥交易记录追踪资金流向 ### 3. 社区协作的重要性 - **信息共享**：链上侦探与执法机构的协作加速了案件侦破 - **预警机制**：建立黑客地址黑名单和预警系统 - **司法联动**：链上证据在司法程序中逐步获得认可 ## 结论本案揭示了加密货币犯罪中“炫富行为”与“链上追踪”之间的戏剧性关联。Dritan Kapllani Jr.从18岁起便面临法律追责，其奢靡生活因一次不慎的屏幕共享而终结。这一案例再次证明：在区块链世界，没有任何交易是真正匿名的，链上数据的透明性终将暴露所有恶意行为。对于Web3用户而言，安全意识的提升比技术防护更为关键。无论是个人投资者还是项目方，都应警惕社会工程攻击，并善用链上分析工具保护自身资产安全。 --- 本文由查找币安全团队整理发布

从Discord炫富到1900万美元盗窃案：一次链上追踪的技术复盘

查找币安全研究院

主题延伸阅读