ZachXBTがDaytwoの4M Coinbase詐欺を暴く

オンチェーン探偵のZachXBTは、Christian Nieves（別名Daytwo、PawsOnHips）によって仕掛けられた400万ドルの大きなソーシャルエンジニアリング詐欺を発見しました。この詐欺師は、カスタマーサポートエージェントになりすましてCoinbaseユーザーを標的にしていたと報告されています。

ZachXBTによると、Daytwoは小さなコールセンター運営を行い、フィッシングウェブサイトを通じて侵害されたシードフレーズを使用してCoinbaseウォレットの設定を犠牲者にだましたとされています。盗まれた資金はすぐにカジノに流し込まれ、または痕跡を隠すためにMonero（XMR）などのプライバシーコインに換金されました。彼はまた、詐欺師が高級品を購入し、カジノでのギャンブルで資金の大部分を失ったと付け加えています。

詐欺師のウォレットは30以上の窃盗事件と関連

ZachXBTは、2024年11月にDaytwoの協力者であるParanoia（Justin）が高齢の犠牲者から24万ドルを盗んだと報告しました。詐欺の実行を記録したプライベートな録音も存在します。盗難アドレスは bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp および AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7 でした。

探偵は盗まれた資金を追跡し、それが3つの部分に分けられたことを突き止めました。1つの部分はDaytwoが頻繁にギャンブルを行うオンライン暗号通貨カジノであるRoobetに預け入れられ、残りはXMRに換金されました。

4/ 私は盗難を追跡し、24万ドルが3つの異なる方法で分割されていることに気づきました。

一部はRoobetに預け入れされ、残りはXMRに換金されました。 pic.twitter.com/rclz1myf3X

— ZachXBT (@zachxbt) 6月 23, 2025

DaytwoがDiscordの通話で友人とギャンブルをするのが好きであることが明らかになっています。 ZachXBT また、詐欺師のRoobetユーザー名「pawsonhips」を示す録音も公開され、彼はブラウザのタブで預け入れアドレス（0x940970549037634c517deb741b16112b52e0ced1）を漏洩させています。オンチェーンデータは、彼のRoobet預け入れアドレスを少なくとも30件の他の疑わしい 窃盗事件と関連付けており、より広範な犠牲者の網を示唆しています。

暗号通貨窃盗犯はすべてをギャンブルで失った

Daytwoのギャンブル習慣は、調査における繰り返されるテーマです。探偵は、彼が一貫して資金を失うにつれてカジノへの預け入れが減少していく様子に注目しました。最終的に、彼は仲間からの資金の一部を盗むことにまで手を染めました。彼の最近のカジノ預け入れアドレスもオンチェーンで追跡され、詐欺の規模をさらに裏付けています。

また、詐欺師はグループとのDiscord通話に定期的に参加し、資金洗浄について公然と話し、顔を晒していることが追加されました。その正体が今や明らかにされました。 

一方、Daytwoはソーシャルメディアで盗んだ資金を公然と誇示しており、 バイナンスを通過したと報告されている。少なくとも6億7,600万ドルがShelbitに関連するウォレットから取引所に移動した。これには、2025年1月にドバイのVirtual Assets Regulatory Authority（VARA）からライセンスなしでの運営により罰則を受けた後、イランの取引所に送られた約5億4,000万ドルが含まれる。以前、Cryptopolitan 詐欺の収益でCorvetteを購入しました。彼はさらに、Instagramのハンドル「daytw00000」を表示するステッカーを車に貼り付け、現実のアイデンティティをオンラインの詐欺ペルソナに直接結びつけました。

奇妙なエスカレーションとして、詐欺師はZachXBTのX（旧Twitter）アカウントに対して中指を立てている自分の写真を投稿することでZachXBTを挑発しました。彼はその後、これをInstagramのメモリのカバー画像に設定しました。オンチェーン探偵は、ソーシャルエンジニアリング詐欺師は通常影に隠れようとするものの、Daytwoの匿名性に対する露骨な無視が、法執行機関にとってこの事件を非常に追跡しやすいものにしていると指摘しています。