- ZachXBT раскрыл мошенническую схему на $4 млн в Coinbase, организованную Кристианом Ньевесом, известным как «Daytwo».
- Жертв обманули через поддельные звонки службы поддержки, а украденные средства были переведены в казино и Monero.
- Ончейн-доказательства и селфи напрямую связывают мошенника с кражами, и теперь дело может быть передано правоохранительным органам.
Ончейн-детектив ZachXBT раскрыл крупную мошенническую схему социальной инженерии на сумму $4 млн, организованную Кристианом Ньевесом, также известным под псевдонимами Daytwo и PawsOnHips. Сообщается, что мошенник нацелился на пользователей Coinbase, выдавая себя за агентов службы поддержки.
По словам ZachXBT, Daytwo руководил небольшой операцией колл-центра, которая обманом заставляла жертв создавать кошельки Coinbase, используя скомпрометированные сид-фразы через фишинговые сайты. Украденные средства быстро переводились в казино или конвертировались в монеты конфиденциальности, такие как Monero (XMR), чтобы замести следы. Он добавил, что мошенник покупал предметы роскоши и проиграл большую часть средств в азартных играх в казино.
Кошелёк мошенника связан с кражами на сумму 30+
ZachXBT сообщил, что ещё в ноябре 2024 года сотрудник Daytwo по имени Paranoia (Justin) украл $240 тыс. у пожилой жертвы. Существует частная запись мошенничества в действии. Адрес кражи: bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp и AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7.
Детектив отследил украденные средства, которые были разделены на три части. Одна часть была внесена на Roobet, онлайн-казино, где Daytwo часто играл, а остальная часть была конвертирована в XMR.
4/ Я проследил кражу и заметил, что $240 тыс. были разделены тремя разными способами.
Часть средств была внесена на Roobet, а остальная конвертирована в XMR. pic.twitter.com/rclz1myf3X
— ZachXBT (@zachxbt) июня 23, 2025
Выясняется, что Daytwo любит играть в азартные игры во время звонков в Discord с друзьями. ZachXBT также были опубликованы записи, демонстрирующие имя пользователя Roobet мошенника «pawsonhips», где он раскрывает свой адрес депозита (0x940970549037634c517deb741b16112b52e0ced1) во вкладке браузера. Ончейн-данные связывают его адрес депозита Roobet как минимум с 30 другими предполагаемыми кражами, что указывает на более широкую сеть жертв.
Крипто-вор проиграл всё
Страсть Daytwo к азартным играм — повторяющаяся тема в расследовании. Детектив отметил, как его депозиты в казино со временем уменьшались из-за постоянных проигрышей. В конце концов, он начал красть части средств у своих сообщников. Его недавние адреса депозитов в казино также были отслежены в блокчейне, что дополнительно подтверждает масштаб мошенничества.
Добавляется, что мошенник регулярно участвует в звонках в Discord с группой, где они открыто обсуждают отмывание средств и регулярно показывают своё лицо. Их личность теперь раскрыта.
Тем временем Daytwo публично демонстрировал украденные средства в социальных сетях и предположительно купил Corvette на доходы от своих мошеннических схем. Он даже оклеил машину наклейкой с указанием своего имени в Instagram «daytw00000», напрямую связав свою реальную личность со своим онлайн-образом мошенника.
В странном эскалации мошенник также дразнил ZachXBT, опубликовав фото, где он показывает средний палец на фоне аккаунта Zach в X (ранее Twitter). Позже он установил это фото как обложку в своей истории Instagram. Ончейн-детектив отметил, что хотя мошенники социальной инженерии часто стараются оставаться в тени, откровенное пренебрежение Daytwo анонимностью делает это дело необычно простым для правоохранительных органов.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
