オンチェーン探偵のZachXBTは、DaytwoやPawsOnHipsといった別名でも知られるクリスチャン・ニーベスが仕掛けた、400万ドル規模のソーシャルエンジニアリング詐欺を摘発した。この詐欺師は、カスタマーサポート担当者になりすましてCoinbaseのユーザーを狙っていたと報じられている。.
ZachXBTによると、Daytwoは小規模なコールセンターを運営し、フィッシングサイト経由で不正なシードフレーズを使って被害者をCoinbaseウォレットに設定させようとしていた。盗まれた資金はすぐにカジノに流用されたり、モネロ（XMR）などのプライバシーコインに換金されたりして、身元を隠蔽していた。詐欺師は高級品を購入し、その資金の大半をカジノでのギャンブルで失ったと tracは付け加えた。.
詐欺師の財布が30件以上の窃盗に関係
ZachXBTは、2024年11月にDaytwoの従業員Paranoia（Justin）が高齢の被害者から24万ドルを盗んだと報じました。この詐欺行為の様子を録画したプライベートな録音が存在します。盗難されたアドレスはbc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvpとAJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7でした。.
捜査官は盗まれた資金を tracし、資金は3つに分割されていたことを突き止めました。一部はDaytwoが頻繁に利用していたオンライン仮想通貨カジノ「Roobet」に預けられ、残りはXMRに換金されていました。.
4/ 盗難の経緯を tracみると、24万ドルが3つの異なる方法で分割されていたことが分かりました。.
一部はRoobetに預けられ、残りはXMRに変換されました。pic.twitter.com /rclz1myf3X
— ZachXBT (@zachxbt) 2025年6月23日
Daytwoは友人とのDiscord通話でギャンブルを好むことが明らかになりました。ZachXBTはまた、詐欺師のRoobetユーザー名「pawsonhips」を示す録音をいくつか公開しました。この録音では、彼がブラウザタブで自分の入金アドレス（0x940970549037634c517deb741b16112b52e0ced1）を漏洩しています。オンチェーンデータによると、彼のRoobet入金アドレスは少なくとも30件の他の盗難、被害者のネットワークがさらに広範囲に及んでいることが示唆されています。
暗号資産泥棒はすべてを賭けた
デイツーのギャンブル癖は捜査において繰り返し取り上げられるテーマです。スルースは、デイツーが継続的に損失を出し続けたため、カジノへの入金が時間の経過とともに減少していったことを強調しました。最終的に、デイツーは共犯者から資金の一部を盗むという手段に訴えました。彼の最近のカジノ入金アドレスもオンチェーン上で tracされており、詐欺の規模をさらに裏付けています。.
詐欺師は定期的にこのグループとDiscord通話を行い、資金洗浄について公然と話し合い、定期的に顔も出していると付け加えた。彼らのdentは今や明らかになった。.
一方、デイツーはソーシャルメディアで盗んだ資金を公然と見せびらかしており、と報じられている。彼は車に自身のインスタグラムのハンドルネーム「daytw00000」を記したステッカーを貼り、実生活でのアイデンティティとオンライン詐欺でのdent
奇妙なエスカレーションとして、詐欺師はZachXBTに対し、ZachのX（旧Twitter）アカウントに中指を立てた自身の写真を投稿し、挑発しました。彼は後に、その写真を自身のInstagramのカバー画像に設定しました。オンチェーンの探偵であるDaytwoは、ソーシャルエンジニアリング詐欺師はしばしば目立たないように行動するが、Daytwoは匿名性を露骨に無視しているため、法執行機関にとって非常に捜査しやすいケースだと指摘しました。.
