ZachXBT expone la estafa de 4 millones de dólares de Coinbase de Daytwo

El detective en cadena ZachXBT descubrió una importante estafa de ingeniería social de 4 millones de dólares orquestada por Christian Nieves, también conocido por sus alias Daytwo y PawsOnHips. Según se informa, el estafador se dirigía a usuarios de Coinbase haciéndose pasar por agentes de atención al cliente.

Según ZachXBT, Daytwo dirigía una pequeña operación de call center que engañaba a las víctimas para que crearan monederos de Coinbase usando frases semilla comprometidas a través de sitios web de phishing. Los fondos robados se desviaban rápidamente a casinos o se convertían en monedas de privacidad como Monero (XMR) para ocultar su trac. Añadió que el estafador compraba artículos de lujo y perdía la mayor parte de sus fondos jugando en casinos.

La billetera de un estafador está vinculada a más de 30 robos

ZachXBT informó que en noviembre de 2024, Paranoia (Justin), un trabajador de Daytwo, robó $240,000 a una víctima mayor. Existe una grabación privada de la estafa en acción. La dirección del robo era bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp y AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7.

El detective traclos fondos robados, que se dividieron en tres partes. Una parte se depositó en Roobet, un casino de criptomonedas en línea donde Daytwo apostaba frecuentemente, mientras que el resto se convirtió a XMR.

4/ Fui y tracel robo y noté que los $240,000 se dividieron en tres partes diferentes.

Una parte se depositó en Roobet y el resto se convirtió a XMR. pic.twitter.com/rclz1myf3X

— ZachXBT (@zachxbt) 23 de junio de 2025

Se ha revelado que Daytwo suele apostar en llamadas de Discord con amigos. ZachXBT también publicó grabaciones que muestran el nombre de usuario de Roobet del estafador, 'pawsonhips', donde filtra su dirección de depósito (0x940970549037634c517deb741b16112b52e0ced1) en una pestaña del navegador. Los datos en la cadena de bloques vincularon su dirección de depósito de Roobet con al menos otros 30 presuntos robos, lo que sugiere una red de víctimas más amplia.

El ladrón de criptomonedas se lo jugó todo

La adicción al juego de Daytwo es un tema recurrente en la investigación. Sleuth destacó cómo sus depósitos en el casino se redujeron con el tiempo a medida que perdía dinero constantemente. Al final, recurrió a robar parte de los fondos a sus cómplices. Sus direcciones de depósito recientes en el casino también fueron tracen la cadena, lo que corrobora aún más la magnitud de la estafa.

Añadió que el estafador participa regularmente en llamadas de Discord con el grupo, donde habla abiertamente sobre lavado de dinero y suele mostrar su rostro. Sudentha sido revelada. 

Mientras tanto, Daytwo ha estado haciendo alarde público de fondos robados en las redes sociales y, según se informa, compró un Corvette con las ganancias de sus estafas. Incluso personalizó el auto con una pegatina que muestra su nombre de usuario de Instagram, 'daytw00000', vinculando directamente su identidad realdentsu personaje de estafador en línea.

En una extraña escalada, el estafador también se burló de ZachXBT publicando una foto suya haciendo un gesto obsceno contra la cuenta X (anteriormente Twitter) de Zach. Posteriormente, la puso como imagen de portada en su cuenta de Instagram. El detective de la cadena señaló que, si bien los estafadores de ingeniería social suelen intentar mantenerse en la sombra, la flagrante indiferencia de Daytwo por el anonimato hace que este sea un caso inusualmente fácil de investigar para las fuerzas del orden.