كشف ZachXBT عن عملية احتيال Daytwo على منصة Coinbase بقيمة 4 ملايين دولار

كشف المحقق المتخصص في تحليل بيانات البلوك تشين، زاك إكس بي تي، عن عملية احتيال هندسي اجتماعي ضخمة بقيمة 4 ملايين دولار أمريكي، دبرها كريستيان نيفيس، المعروف أيضاً باسميه المستعارين داي تو وباوز أون هيبس. وبحسب التقارير، استهدف المحتال مستخدمي منصة كوين بيس بانتحال صفة موظفي خدمة العملاء.

بحسب موقع ZachXBT، أدار داي تو مركز اتصالات صغيرًا لخداع الضحايا وحملهم على إنشاء محافظ Coinbase باستخدام عبارات استعادة مخترقة عبر مواقع تصيد احتيالي. ثم قام بتحويل الأموال المسروقة بسرعة إلى الكازينوهات أو إلى عملات رقمية تُعزز الخصوصية مثل مونيرو (XMR) لإخفاء trac. وأضاف أن المحتال اشترى سلعًا فاخرة وخسر معظم أمواله في المقامرة بالكازينوهات.

محفظة محتال مرتبطة بأكثر من 30 عملية سرقة

أفاد ZachXBT أنه في نوفمبر 2024، قام موظف في شركة Daytwo يُدعى Paranoia (Justin) بسرقة 240 ألف دولار من ضحية مسنة. ويوجد تسجيل خاص لعملية الاحتيال. وكان عنوان السرقة هو bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp و AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7.

تمكن المحقق من tracالأموال المسروقة، والتي قُسّمت إلى ثلاثة أجزاء. أُودع جزء منها في Roobet، وهو كازينو عملات رقمية على الإنترنت كان Daytwo يتردد عليه للمقامرة، بينما حُوّل الجزء المتبقي إلى عملة XMR.

4/ ذهبت tracعملية السرقة ولاحظت أن مبلغ 240 ألف دولار قد تم تقسيمه على ثلاثة أطراف مختلفة.

تم إيداع جزء من المبلغ في حساب Roobet، وتم تحويل الباقي إلى عملة XMR. pic.twitter.com/rclz1myf3X

— ZachXBT (@zachxbt) ٢٣ يونيو ٢٠٢٥

كُشف النقاب عن أن داي تو يُحب المقامرة عبر مكالمات ديسكورد مع أصدقائه. زاك إكس بي تي تسجيلات تُظهر اسم مستخدم المحتال على منصة روبيت، وهو "pawsonhips"، حيث يُسرب عنوان إيداعه (0x940970549037634c517deb741b16112b52e0ced1) في علامة تبويب المتصفح. ربطت بيانات سلسلة الكتل عنوان إيداعه على روبيت بما لا يقل عن 30 عملية سرقة، مما يُشير إلى وجود شبكة أوسع من الضحايا.

لص العملات المشفرة خاطر بكل شيء

تُعدّ عادة المقامرة لدى داي تو موضوعًا متكررًا في التحقيق. وقد سلّط المحقق الضوء على كيفية تقلص ودائعه في الكازينوهات بمرور الوقت نتيجة خسائره المتكررة. وفي النهاية، لجأ إلى سرقة أجزاء من أموال شركائه. كما تم tracعناوين إيداعاته الأخيرة في الكازينوهات على سلسلة الكتل، مما يؤكد حجم عملية الاحتيال.

وأضافت أن المحتال يشارك بانتظام في مكالمات عبر منصة ديسكورد مع المجموعة، حيث يتحدثون علنًا عن غسيل الأموال، ويظهرون وجوههم بشكل متكرر. وقد تم الكشف عنdentالآن. 

في غضون ذلك، كان داي تو يتباهى علنًا بأموال مسروقة على وسائل التواصل الاجتماعي، ويُقال إنه اشترى سيارة كورفيت بأموال من عمليات الاحتيال التي قام بها. بل إنه وضع ملصقًا على السيارة يحمل اسم حسابه على إنستغرام "daytw00000"، رابطًا بذلك هويته الحقيقية بشخصيتهdentعمليات الاحتيال على الإنترنت.

في تصعيد غريب، استهزأ المحتال بـ ZachXBT بنشر صورة له وهو يوجه إشارة بذيئة لحساب Zach X (تويتر سابقًا). ثم جعلها لاحقًا صورة غلاف على حسابه في إنستغرام. وأشار محقق On-chain إلى أنه على الرغم من أن محتالي الهندسة الاجتماعية غالبًا ما يحاولون التخفي، إلا أن تجاهل Daytwo الصارخ لمسألة إخفاء الهوية يجعل هذه القضية سهلة بشكل غير عادي على جهات إنفاذ القانون.