- ZachXBT expuso un fraude de 4 millones de dólares en Coinbase liderado por Christian Nieves, también conocido como «Daytwo».
- Las víctimas fueron engañadas mediante llamadas falsas de soporte; los fondos robados se desviaron a casinos y Monero.
- Evidencia en la cadena de bloques y selfies vinculan directamente al estafador con los robos, y ahora es probable que haya un caso ante las fuerzas del orden.
El investigador on-chain ZachXBT descubrió una importante estafa de ingeniería social por valor de 4 millones de dólares orquestada por Christian Nieves, también conocido por sus alias Daytwo y PawsOnHips. Se informa que el estafador se dirigió a los usuarios de Coinbase haciéndose pasar por agentes de atención al cliente.
Según ZachXBT, Daytwo dirigió una pequeña operación de centro de llamadas que engañó a las víctimas para que configuraran billeteras de Coinbase utilizando frases semilla comprometidas a través de sitios web de phishing. Los fondos robados se desviaron rápidamente a casinos o se convirtieron en monedas de privacidad como Monero (XMR) para encubrir sus huellas. Añadió que el estafador compró bienes de lujo y perdió la mayor parte de los fondos jugando en casinos.
Billetera del estafador vinculada a 30+ robos
ZachXBT informó que en noviembre de 2024, el trabajador de Daytwo, Paranoia (Justin), robó 240.000 dólares a una víctima anciana. Existe una grabación privada del estafador en acción. La dirección del robo fue bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp y AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7.
El investigador rastreó los fondos robados, que se dividieron en tres partes. Una parte se depositó en Roobet, un casino de criptomonedas en línea donde Daytwo solía jugar, mientras que el resto se convirtió en XMR.
4/ Fui y rastreé el robo y noté que los 240.000 dólares se dividieron en tres partes diferentes.
Una parte se depositó en Roobet y el resto se convirtió en XMR. pic.twitter.com/rclz1myf3X
— ZachXBT (@zachxbt) junio 23, 2025
Se está revelando que a Daytwo le gusta jugar en llamadas de Discord con amigos. ZachXBT también soltó algunas grabaciones para mostrar el nombre de usuario de Roobet del estafador 'pawsonhips', donde filtra su dirección de depósito (0x940970549037634c517deb741b16112b52e0ced1) en una pestaña del navegador. Los datos on-chain vincularon su dirección de depósito de Roobet con al menos 30 otros sospechosos robos, sugiriendo una red más amplia de víctimas.
El ladrón de criptomonedas lo apostó todo
El hábito de juego de Daytwo es un tema recurrente en la investigación. El investigador destacó cómo los depósitos de su casino se redujeron con el tiempo a medida que perdía dinero consistentemente. Al final, finalmente recurrió a robar porciones de fondos de sus cómplices. Las direcciones de depósito de su casino reciente también fueron rastreadas on-chain, corroborando aún más la escala de la estafa.
Añadió que el estafador regularmente participa en llamadas de Discord con el grupo donde hablan abiertamente sobre el lavado de fondos y regularmente muestran su rostro. Su identidad ha sido revelada.
Mientras tanto, Daytwo ha estado exhibiendo públicamente los fondos robados en las redes sociales y presuntamente compró un Corvette con los productos de sus estafas. Incluso etiquetó el coche con una pegatina que muestra su nombre de usuario de Instagram 'daytw00000', vinculando directamente su identidad de la vida real con su personaje de estafa en línea.
En una escalada extraña, el estafador también se burló de ZachXBT publicando una foto de sí mismo haciendo el dedo medio a la cuenta de Zach en X (anteriormente Twitter). Más tarde la estableció como imagen de portada en su memoria de Instagram. El detective on-chain señaló que, aunque los estafadores de ingeniería social a menudo intentan permanecer en las sombras, la descarada indiferencia de Daytwo hacia el anonimato hace que este sea un caso inusualmente fácil para que las fuerzas del orden persigan.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
