ZachXBT expõe o golpe de US$ 4 milhões da Daytwo na Coinbase

O investigador on-chain ZachXBT descobriu um grande golpe de engenharia social de US$ 4 milhões orquestrado por Christian Nieves, também conhecido pelos pseudônimos Daytwo e PawsOnHips. O golpista teria como alvo usuários da Coinbase, se passando por agentes de suporte ao cliente.

Segundo ZachXBT, Daytwo operava um pequeno call center que enganava vítimas para que criassem carteiras na Coinbase usando frases-semente comprometidas por meio de sites de phishing. Os fundos roubados eram rapidamente desviados para cassinos ou convertidos em criptomoedas focadas em privacidade, como Monero (XMR), para encobrir seus trac. Ele acrescentou que o golpista comprava artigos de luxo e perdia a maior parte do dinheiro em jogos de azar em cassinos.

Carteira de golpista ligada a mais de 30 roubos

ZachXBT relatou que, em novembro de 2024, Paranoia (Justin), um funcionário da Daytwo, roubou US$ 240 mil de uma vítima idosa. Existe uma gravação privada do golpe em ação. Os endereços usados ​​para o roubo foram bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp e AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7.

O investigador tracos fundos roubados, que foram divididos em três partes. Uma parte foi depositada no Roobet, um cassino online de criptomoedas onde Daytwo jogava frequentemente, enquanto o restante foi convertido em XMR.

4/ Fui traco roubo e percebi que os US$ 240 mil foram divididos em três partes diferentes.

Uma parte foi depositada na Roobet e o restante foi convertido em XMR. pic.twitter.com/rclz1myf3X

— ZachXBT (@zachxbt) 23 de junho de 2025

Foi revelado que Daytwo gosta de apostar em chamadas do Discord com amigos. ZachXBT também divulgou algumas gravações mostrando o nome de usuário do golpista na Roobet, 'pawsonhips', onde ele vaza seu endereço de depósito (0x940970549037634c517deb741b16112b52e0ced1) em uma aba do navegador. Dados on-chain ligaram seu endereço de depósito na Roobet a pelo menos 30 outros roubos, sugerindo uma rede maior de vítimas.

Ladrão de criptomoedas apostou tudo

O vício em jogos de azar de Daytwo é um tema recorrente na investigação. O detetive destacou como seus depósitos em cassinos diminuíram ao longo do tempo, à medida que ele perdia dinheiro constantemente. No fim, ele acabou recorrendo ao roubo de parte dos fundos de seus cúmplices. Seus endereços de depósito recentes em cassinos também foram tracna blockchain, corroborando ainda mais a dimensão do golpe.

Acrescentou ainda que o golpista participa regularmente de chamadas no Discord com o grupo, onde discutem abertamente a lavagem de dinheiro e frequentemente mostram o rosto. Suadentfoi agora revelada. 

Enquanto isso, Daytwo tem ostentado publicamente fundos roubados nas redes sociais e, segundo relatos, na vida realdentà sua persona online de golpista.

Numa escalada bizarra, o golpista também provocou ZachXBT ao postar uma foto sua fazendo um gesto obsceno para a conta X (antiga conta do Twitter) de Zach. Mais tarde, ele a definiu como imagem de capa em uma lembrança do Instagram. O detetive especializado em análise de blockchain observou que, embora os golpistas de engenharia social frequentemente tentem permanecer nas sombras, o flagrante desrespeito de Daytwo pelo anonimato torna este um caso excepcionalmente fácil para as autoridades policiais investigarem.