- ZachXBT 揭露了由 Christian Nieves（化名“Daytwo”）主导的 400 万美元 Coinbase 诈骗案。
- 受害者被虚假客服电话欺骗，被盗资金被转移至赌场和门罗币。
- 链上证据和自拍照直接将诈骗者与盗窃行为联系起来，执法部门现已介入调查。
链上侦探ZachXBT发现了一起由Christian Nieves（别名Daytwo和PawsOnHips）策划的重大400万美元社会工程骗局。据报道，该骗子冒充客户支持人员，针对Coinbase用户进行诈骗。
据ZachXBT称，Daytwo运营着一个小型呼叫中心，通过钓鱼网站利用受损的助记词诱骗受害者设置Coinbase钱包。被盗资金迅速被转移到赌场或转换为隐私币如门罗币（XMR）以掩盖踪迹。他补充说，骗子购买了奢侈品，并在赌场赌博中损失了大部分资金。
骗子的钱包与30+起盗窃案有关
ZachXBT报道，早在2024年11月，Daytwo的助手Paranoia（Justin）从一名老年受害者那里窃取了24万美元。存在一段诈骗过程的私人录音。盗窃地址为bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp和AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7。
侦探追踪了被盗资金，这些资金被分成三部分。一部分存入Roobet，这是一个在线加密货币赌场，Daytwo经常在那里赌博，其余部分转换为XMR。
4/ 我去追踪了盗窃案，注意到24万美元被分成了三部分。
一部分存入Roobet，其余部分转换为XMR。 pic.twitter.com/rclz1myf3X
— ZachXBT (@zachxbt) 6月 23日, 2025年
据悉，Daytwo喜欢在Discord上与朋友一起赌博。 ZachXBT , 还发布了一些录音，显示骗子的Roobet用户名‘pawsonhips’，他在浏览器标签中泄露了他的存款地址(0x940970549037634c517deb741b16112b52e0ced1)。链上数据将其Roobet存款地址与至少另外30起疑似 盗窃案, 表明存在更广泛的受害者网络。
加密货币窃贼赌光了所有资金
Daytwo的赌博习惯是调查中的一个 recurring 主题。侦探强调，随着他持续输钱，他的赌场存款逐渐减少。最终，他甚至开始从同伙那里窃取部分资金。他的近期赌场存款地址也在链上被追踪，进一步证实了骗局的规模。
它补充说，骗子经常在Discord上与小组通话，公开谈论洗钱并经常露脸。他们的身份现已曝光。
与此同时，Daytwo一直在社交媒体上公然炫耀被盗资金，并且 据报道 用诈骗所得购买了一辆科尔维特。他甚至在这辆车上贴了一个显示其Instagram账号‘daytw00000’的贴纸，直接将其现实身份与其在线诈骗人格联系起来。
在一场离奇的升级中，骗子还通过发布一张自己对着ZachXBT的X（前Twitter）账号竖中指的挑衅照片来挑衅ZachXBT。他后来将其设为Instagram记忆中的封面图片。链上侦探指出，虽然社会工程骗子通常试图保持低调，但Daytwo对匿名的公然蔑视使得此案对执法部门来说异常容易追查。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Ashish Kumar
Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。
