链上侦探 ZachXBT 揭露了一起由 Christian Nieves（又名 Daytwo 和 PawsOnHips）策划的重大社交工程诈骗案，涉案金额高达 400 万美元。据报道，该诈骗犯冒充 Coinbase 客服人员，专门针对 Coinbase 用户行骗。.
据 ZachXBT 称，Daytwo 运营着一个小型呼叫中心，通过钓鱼网站诱骗受害者使用泄露的助记词设置 Coinbase 钱包。盗取的资金很快被转移到赌场或兑换成门罗币 (XMR) 等隐私币以掩盖其 trac。他还补充说，这名骗子购买了奢侈品，并将大部分赃款输在了赌场。.
诈骗犯的钱包与30多起盗窃案有关
ZachXBT 报道称，早在 2024 年 11 月，Daytwo 的员工 Paranoia（Justin）就从一位老年受害者那里窃取了 24 万美元。有私人录音记录了这起诈骗案的作案过程。被盗地址为 bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp 和 AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7。.
侦探 trac到了被盗资金，这些资金被分成了三部分。一部分存入了 Roobet，这是一个 Daytwo 经常光顾的在线加密货币赌场，而其余部分则被兑换成了 XMR。.
4/ 我去 trac了这起盗窃案，发现 24 万美元被分成了三份。.
一部分资金存入了 Roobet，其余部分兑换成了 XMR。 pic.twitter.com/rclz1myf3X
— ZachXBT (@zachxbt) 2025年6月23日
据透露，Daytwo 喜欢在 Discord 语音聊天中与朋友赌博。ZachXBT的存款地址 (0x940970549037634c517deb741b16112b52e0ced1)。链上数据显示，他的 Roobet 存款地址与至少 30 起其他疑似盗窃案，表明受害者可能来自更广泛的网络。
加密货币窃贼把钱全输光了。
Daytwo的赌博恶习是调查中反复出现的主题。侦探指出，随着他不断输钱，他的赌场存款也逐渐减少。最终，他甚至开始从同伙那里窃取资金。他最近的赌场存款地址也被链上 trac到，进一步证实了这起诈骗案的规模。.
声明还指出，这名诈骗犯经常与该团伙成员在Discord上进行语音通话，公开讨论洗钱事宜，并经常露面。目前，其dent已被曝光。.
与此同时，Daytwo一直在社交媒体上公开炫耀赃款，据报道他还用诈骗所得购买了一辆克尔维特跑车。他甚至在车上贴了一张贴纸，上面印着他的Instagram账号“daytw00000”，直接将他的真实身份与他的网络诈骗身份联系dent。
令人匪夷所思的是，这名骗子竟然还发布了一张自己对着 ZachXBT 的 X（原 Twitter）账号竖中指的照片来嘲讽 ZachXBT。之后，他还将这张照片设为 Instagram 回忆录的封面图片。On-chain 侦探指出，虽然社交工程诈骗犯通常会试图隐藏身份，但 Daytwo 如此公然地无视匿名性，使得执法部门能够异常轻松地侦破此案。.
