- ZachXBT expôs uma fraude de US$ 4M na Coinbase liderada por Christian Nieves, conhecido como "Daytwo".
- As vítimas foram enganadas por meio de chamadas falsas de suporte e os fundos roubados foram direcionados para cassinos e Monero.
- Evidências on-chain e selfies ligam diretamente o golpista aos roubos, e um caso policial agora é provável.
O detetive on-chain ZachXBT descobriu um grande golpe de engenharia social de $4 milhões orquestrado por Christian Nieves, também conhecido por seus aliases Daytwo e PawsOnHips. O golpista supostamente visou usuários da Coinbase se passando por agentes de suporte ao cliente.
De acordo com ZachXBT, Daytwo operou uma pequena central de chamadas que enganou as vítimas para configurar carteiras da Coinbase usando frases semente comprometidas por meio de sites de phishing. Os fundos roubados foram rapidamente desviados para cassinos ou convertidos em moedas de privacidade como Monero (XMR) para cobrir seus rastros. Ele acrescentou que o golpista comprou bens de luxo e perdeu a maior parte dos fundos jogando em cassinos.
Carteira do golpista ligada a roubos de 30+
ZachXBT relatou que, em novembro de 2024, o trabalhador de Daytwo, Paranoia (Justin), roubou $240K de uma vítima idosa. Existe uma gravação privada do golpe em ação. O endereço do roubo foi bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp e AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7.
O detetive rastreou os fundos roubados, que foram divididos em três partes. Uma parte foi depositada na Roobet, um cassino de criptomoedas online onde Daytwo frequentemente jogava, enquanto o restante foi convertido em XMR.
4/ Eu fui e rastreie o roubo e notei que os $240K foram divididos de três maneiras diferentes.
Uma parte foi depositada na Roobet e o restante foi convertido em XMR. pic.twitter.com/rclz1myf3X
— ZachXBT (@zachxbt) Junho 23, 2025
Está sendo revelado que Daytwo gosta de jogar no Discord com amigos. ZachXBT também soltou algumas gravações para mostrar o nome de usuário do Roobet do golpista ‘pawsonhips’, onde ele vaza seu endereço de depósito (0x940970549037634c517deb741b16112b52e0ced1) em uma aba do navegador. Dados on-chain ligaram seu endereço de depósito do Roobet a pelo menos outros 30 roubos, sugerindo uma teia mais ampla de vítimas.
Ladrão de criptomoedas jogou tudo
O hábito de jogo de Daytwo é um tema recorrente na investigação. O detetive destacou como os depósitos de seu cassino diminuíram ao longo do tempo, pois ele perdeu dinheiro consistentemente. No final, ele acabou recorrendo a roubar partes dos fundos de seus cúmplices. Seus endereços de depósito recentes no cassino também foram rastreados on-chain, corroborando ainda mais a escala do golpe.
Adicionou que o golpista regularmente participa de chamadas no Discord com o grupo, onde conversam abertamente sobre lavar dinheiro e frequentemente mostram seu rosto. Sua identidade agora foi revelada.
Enquanto isso, Daytwo tem exibido publicamente fundos roubados nas redes sociais e supostamente comprou um Corvette com os lucros de seus golpes. Ele até marcou o carro com um adesivo exibindo seu handle do Instagram ‘daytw00000’, vinculando diretamente sua identidade da vida real a sua persona de golpista online.
Em uma escalada bizarra, o golpista também provocou ZachXBT postando uma foto dele mesmo dando o dedo para a conta do X (antigo Twitter) de Zach. Mais tarde, ele a definiu como uma imagem de capa em sua memória do Instagram. O detetive on-chain observou que, embora golpistas de engenharia social frequentemente tentem permanecer nas sombras, o desdém aberto de Daytwo pela anonimidade torna este um caso incomumente fácil para as autoridades policiais perseguirem.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
