- ZachXBT a révélé une arnaque Coinbase de 4 millions de dollars orchestrée par Christian Nieves, alias « Daytwo ».
- Les victimes ont été piégées via de faux appels du support ; les fonds volés ont été acheminés vers des casinos et du Monero.
- Des preuves on-chain et des selfies relient directement l'escroc aux vols, et un dossier judiciaire auprès des forces de l'ordre est désormais probable.
L'enquêteur de la chaîne ZachXBT a découvert une importante arnaque d'ingénierie sociale de 4 millions de dollars orchestrée par Christian Nieves, également connu sous ses pseudonymes Daytwo et PawsOnHips. L'arnaqueur aurait ciblé les utilisateurs de Coinbase en se faisant passer pour des agents du service client.
Selon ZachXBT, Daytwo exploitait un petit centre d'appels qui trompait les victimes en les incitant à configurer des portefeuilles Coinbase à l'aide de phrases de récupération compromises, via des sites de phishing. Les fonds volés étaient rapidement détournés vers des casinos ou convertis en cryptomonnaies de confidentialité comme Monero (XMR) pour effacer ses traces. Il a ajouté que l'escroc avait acheté des biens de luxe et perdu la majeure partie des fonds en jouant dans des casinos.
Portefeuille de l'escroc lié à 30+ vols
ZachXBT a rapporté qu'en novembre 2024, l'employé de Daytwo, Paranoia (Justin), a volé 240 000 $ à une victime âgée. Un enregistrement privé de l'arnaque en action existe bel et bien. L'adresse de vol était bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp et AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7.
L'enquêteur a retracé les fonds volés, qui ont été divisés en trois parties. Une partie a été déposée sur Roobet, un casino en ligne où Daytwo jouait fréquemment, tandis que le reste a été converti en XMR.
4/ Je suis allé retracer le vol et j'ai remarqué que les 240 000 $ ont été divisés de trois manières différentes.
Une partie a été déposée sur Roobet et le reste a été converti en XMR. pic.twitter.com/rclz1myf3X
— ZachXBT (@zachxbt) June 23, 2025
Il apparaît que Daytwo aime parier sur les appels Discord avec ses amis. ZachXBT Il a également diffusé des enregistrements montrant le nom d'utilisateur de Daytwo sur Roobet, 'pawsonhips', où il divulgue son adresse de dépôt (0x940970549037634c517deb741b16112b52e0ced1) dans un onglet de navigateur. Les données de la chaîne ont lié l'adresse de dépôt Roobet d'au moins 30 autres vols, suggérant un réseau plus large de victimes.
Le voleur de cryptomonnaies a tout perdu en jouant
L'habitude de parier de Daytwo est un thème récurrent dans l'enquête. L'enquêteur a souligné comment les dépôts de casino de Daytwo ont diminué au fil du temps alors qu'il perdait constamment de l'argent. Finalement, il a fini par voler des portions de fonds à ses complices. Les adresses de dépôt récentes de Daytwo dans les casinos ont également été suivies sur la chaîne, corroborant davantage l'ampleur de l'arnaque.
Il a ajouté que l'escroc participe régulièrement à des appels Discord avec le groupe, où ils parlent ouvertement de blanchiment d'argent et montrent souvent leur visage. Leur identité a maintenant été révélée.
Pendant ce temps, Daytwo a arboré publiquement les fonds volés sur les réseaux sociaux et serait a acheté une Corvette avec les produits de ses arnaques. Il a même fait apposer sur la voiture un autocollant affichant son nom d'utilisateur Instagram 'daytw00000', reliant directement son identité réelle à son personnage d'arnaque en ligne.
Dans une escalade bizarre, l'escroc a également nargué ZachXBT en postant une photo de lui faisant le doigt à l'adresse de Zach sur X (anciennement Twitter). Il l'a ensuite définie comme une image de couverture sur sa mémoire Instagram. Le détective de la chaîne a noté que si les escrocs par ingénierie sociale tentent souvent de rester dans l'ombre, le mépris flagrant de Daytwo pour l'anonymat rend ce cas particulièrement facile à poursuivre pour les forces de l'ordre.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
