ZachXBT deckt Daytwo’s $4M Coinbase-Betrug auf

Der On-Chain-Ermittler ZachXBT deckte einen großen Social-Engineering-Betrug im Wert von 4 Millionen US-Dollar auf, der von Christian Nieves, auch bekannt unter seinen Pseudonymen Daytwo und PawsOnHips, inszeniert wurde. Der Betrüger soll angeblich Coinbase-Nutzer angegriffen haben, indem er sich als Kundenservice-Mitarbeiter ausgab.

Laut ZachXBT betrieb Daytwo ein kleines Callcenter, das Opfer dazu brachte, Coinbase-Geldbörsen mit kompromittierten Seed-Phrasen über Phishing-Websites einzurichten. Die gestohlenen Gelder wurden schnell in Casinos abgezweigt oder in Privacy-Coins wie Monero (XMR) umgewandelt, um seine Spuren zu verwischen. Er fügte hinzu, dass der Betrüger Luxusgüter kaufte und den Großteil der Gelder im Casino verlor.

Geldbörse des Betrügers mit 30+ Diebstählen verbunden

ZachXBT berichtete, dass Daytodos Mitarbeiter Paranoia (Justin) im November 2024 240.000 US-Dollar von einem älteren Opfer stahl. Eine private Aufnahme des Betrugs in Aktion existiert tatsächlich. Die Diebstahlsadresse war bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp und AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7.

Der Ermittler verfolgte die gestohlenen Gelder, die in drei Teile aufgeteilt wurden. Ein Teil wurde bei Roobet, einem Online-Krypto-Casino, eingezahlt, wo Daytwo häufig spielte, während der Rest in XMR umgewandelt wurde.

4/ Ich ging und verfolgte den Diebstahl und bemerkte, dass die 240.000 US-Dollar auf drei verschiedene Arten aufgeteilt wurden.

Ein Teil wurde bei Roobet eingezahlt und der Rest in XMR umgewandelt. pic.twitter.com/rclz1myf3X

— ZachXBT (@zachxbt) Juni 23, 2025

Es wird enthüllt, dass Daytwo gerne auf Discord-Anrufen mit Freunden spielt. ZachXBT hatte auch einige Aufnahmen veröffentlicht, um den Roobet-Benutzernamen des Betrügers ‚pawsonhips‘ zu zeigen, wo er seine Einzahlungsadresse (0x940970549037634c517deb741b16112b52e0ced1) in einem Browser-Tab preisgibt. On-Chain-Daten verknüpften seine Roobet-Einzahlungsadresse mit mindestens 30 weiteren mutmaßlichen Diebstählen, was auf ein weiteres Netz von Opfern hindeutet.

Krypto-Dieb verprasste alles

Daytodos Spielsucht ist ein wiederkehrendes Thema in der Untersuchung. Der Ermittler hob hervor, wie seine Casino-Einzahlungen im Laufe der Zeit schrumpften, da er konsequent Geld verlor. Am Ende griff er schließlich auf die Diebstahl von Teilen der Gelder seiner Komplizen zurück. Seine jüngsten Casino-Einzahlungsadressen wurden ebenfalls On-Chain verfolgt, was die Ausmaße des Betrugs weiter untermauert.

Es wurde hinzugefügt, dass der Betrüger regelmäßig an Discord-Anrufen mit der Gruppe teilnimmt, bei denen sie offen über die Geldwäsche sprechen und regelmäßig ihr Gesicht zeigen. Ihre Identität wurde nun enthüllt. 

Währenddessen prahlte Daytwo öffentlich mit gestohlenen Geldern in den sozialen Medien und sollte kaufte eine Corvette mit den Erlösen aus seinen Betrügereien. Er markierte das Auto sogar mit einem Aufkleber, der seinen Instagram-Namen ‚daytw00000‘ anzeigt, was seine reale Identität direkt mit seiner Online-Betrüger-Persona verknüpft.

In einer bizarren Eskalation hat der Betrüger ZachXBT auch getadelt, indem er ein Foto von sich selbst postete, das Zachs X (ehemals Twitter) Konto den Mittelfinger zeigt. Später stellte er es als Cover-Bild in seinem Instagram-Speicher ein. Der On-Chain-Ermittler bemerkte, dass Social-Engineering-Betrüger zwar oft versuchen, im Verborgenen zu bleiben, aber Daytodos offener Missacht der Anonymität macht dies zu einem ungewöhnlich einfachen Fall für die Strafverfolgungsbehörden.