온체인 탐정 ZachXBT는 Daytwo와 PawsOnHips라는 가명으로도 알려진 Christian Nieves가 주도한 400만 달러 규모의 소셜 엔지니어링 사기 사건을 적발했습니다. 이 사기범은 고객 지원 담당자를 사칭하여 코인베이스 사용자들을 표적으로 삼은 것으로 알려졌습니다.
ZachXBT에 따르면, Daytwo는 소규모 콜센터를 운영하며 피해자들이 피싱 웹사이트를 통해 유출된 시드 구문을 이용해 코인베이스 지갑을 개설하도록 유도했습니다. 훔친 자금은 카지노에 쓰이거나 모네로(XMR)와 같은 프라이버시 코인으로 전환하여 trac감추는 데 사용되었습니다. 그는 사기꾼이 사치품을 구입하고 대부분의 자금을 카지노 도박으로 탕진했다고 덧붙였습니다.
사기꾼의 지갑이 30건 이상의 절도 사건과 연루됨
ZachXBT는 2024년 11월 Daytwo의 직원인 Paranoia(Justin)가 노인 피해자로부터 24만 달러를 훔쳤다고 신고했습니다. 사기 행각이 담긴 비공개 녹음 파일이 존재합니다. 절도 발생 주소는 bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp와 AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7입니다.
수사관은 도난당한 자금의 행방을 trac했고, 자금은 세 부분으로 나뉘었다. 한 부분은 데이투가 자주 도박을 하던 온라인 암호화폐 카지노인 루벳(Roobet)에 입금되었고, 나머지는 XMR로 전환되었다.
4/ 저는 가서 도난 사건을 trac해 보니 24만 달러가 세 사람에게 나눠진 것을 알게 되었습니다.
일부는 Roobet에 입금되었고 나머지는 XMR로 전환되었습니다. pic.twitter.com/rclz1myf3X
— ZachXBT (@zachxbt) 2025년 6월 23일
Daytwo가 친구들과 디스코드 통화를 하면서 도박을 즐기는 것으로 드러났습니다. ZachXBT는 사기꾼의 Roobet 사용자 이름 'pawsonhips'를 보여주는 녹음 파일을 공개했는데, 여기에는 브라우저 탭에서 입금 주소(0x940970549037634c517deb741b16112b52e0ced1)가 노출되는 내용이 담겨 있습니다. 온체인 데이터 분석 결과, 그의 Roobet 입금 주소는 최소 30건 이상의 다른 사기 사건 , 더 광범위한 피해자 네트워크가 존재할 가능성을 시사합니다.
암호화폐 도둑이 모든 것을 걸고 도박을 했다
데이투의 도박 습관은 수사에서 반복적으로 드러나는 주제입니다. 수사관은 그가 계속해서 돈을 잃으면서 카지노 입금액이 시간이 지남에 따라 어떻게 줄어들었는지를 밝혀냈습니다. 결국 그는 공범들의 자금 일부를 횡령하는 지경에 이르렀습니다. 그의 최근 카지노 입금 주소 또한 온체인에서 trac되어 사기 규모가 상당했음을 더욱 뒷받침합니다.
사기범은 정기적으로 디스코드 통화를 통해 해당 그룹과 자금 세탁에 대해 공개적으로 논의하고 얼굴을 공개하기도 했다고 덧붙였습니다. 이제 그 사기범의dent이 밝혀졌습니다.
한편, 데이투는 소셜 미디어에 훔친 돈을 공개적으로 과시했으며, 것으로 알려졌습니다 . 그는 심지어 자신의 인스타그램 아이디인 'daytw00000'이 적힌 스티커를 차에 붙여, 실제 신분 과 온라인 사기 행각을 dent
더욱 황당한 것은 사기꾼이 ZachXBT의 X(이전 트위터) 계정에 손가락 욕을 하는 사진을 게시하며 조롱했다는 점입니다. 그는 나중에 그 사진을 자신의 인스타그램 프로필 사진으로 설정하기도 했습니다. 온체인(On-chain)의 수사관은 사회공학적 사기꾼들이 대개 숨어서 활동하려 하지만, Daytwo가 익명성을 노골적으로 무시한 이번 사건은 수사 당국이 추적하기 매우 쉬운 사례라고 지적했습니다.
