Le détective en chaîne Zachxbt a découvert une arnaque majeure de 4 millions de dollars en ingénierie sociale orchestrée par Christian Nieves, également connu sous ses alias Daytwo et Pawsonhips. L’escroc aurait ciblé les utilisateurs de Coinbase en usurpant l’identité d’agents du support client.
Selon ZachxBT, Daytwo a effectué une petite opération de centre d’appels qui a amené les victimes à mettre en place des portefeuilles Coinbase en utilisant des phrases de semences compromises via des sites Web de phishing. Les fonds volés ont été rapidement siphonnés dans des casinos ou convertis en pièces de confidentialité comme Monero (XMR) pour couvrir ses traces. Il a ajouté que l’escroc achetait des produits de luxe et a perdu la plupart des fonds dans les casinos.
Le portefeuille de l’escroc attaché à plus de 30 vols
Zachxbt a rapporté qu’en novembre 2024, la travailleuse de Daytwo, Paranoia (Justin), a volé 240 000 $ à une victime âgée. Un enregistrement privé de l’arnaque en action existe. L’adresse de vol était BC1Q35TW4F5Qrfxrjy2v8g8d3Majtujv28AUDM6YVP et AJU5YH4KDAHLAK4UQ5N4EHJDVS2W2LBHW9UHOSEABWV7.
Le détective a tracé les fonds volés, qui ont été divisés en trois parties. Une partie a été déposée dans Roobet, un casino de cryptographie en ligne où Daytwo a fréquemment joué, tandis que le reste a été converti en XMR.
4 / Je suis allé et a retracé le vol et j’ai remarqué que les 240 000 $ ont été divisés trois manières différentes.
Une partie a été déposée à Roobet et le reste a été converti en XMR. pic.twitter.com/rclz1myf3x
– Zachxbt (@zachxbt) 23 juin 2025
Il est révélé que Daytwo aime jouer sur les appels Discord avec des amis. Zachxbt a également supprimé quelques enregistrements pour montrer le nom d’utilisateur Roobet de l’escroc ‘Pawsonhips’, où il divulgue son adresse de dépôt (0x940970549037634C517DEB741B16112B52E0CED1) dans un onglet de navigateur. Les données en chaîne ont lié son adresse de dépôt Roobet à au moins 30 autres vols suspects, suggérant un réseau plus large de victimes.
Crypto Thief a tout joué
L’habitude de jeu de Daytwo est un thème récurrent dans l’enquête. Sleuth a souligné comment ses dépôts de casino ont diminué au fil du temps alors qu’il perdait toujours de l’argent. En fin de compte, il a finalement eu recours au vol de portions de fonds à ses complices. Ses récentes adresses de dépôt de casino ont également été suivies sur la chaîne, corroborant davantage l’échelle de l’arnaque.
Il a ajouté que l’escroc se poursuit régulièrement sur les appels Discord avec le groupe où ils parlent ouvertement des fonds de blanchiment et montrent régulièrement leur visage. Leur identité a maintenant été révélée.
Pendant ce temps, Daytwo a publiquement affiché des fonds volés sur les réseaux sociaux et aurait acheté une Corvette avec le produit de ses escroqueries. Il a même marqué la voiture avec un autocollant affichant sa poignée Instagram «Daytw00000», reliant directement son identité réelle à son personnage d’arnaque en ligne.
Dans une escalade bizarre, l’escroc a également nargué Zachxbt en publiant une photo de lui-même sur le compte de Zach (anciennement Twitter). Il l’a ensuite réglé comme une image de couverture sur sa mémoire Instagram. Le détective en chaîne a noté que si les escrocs d’ingénierie sociale tentent souvent de rester dans l’ombre, le mépris flagrant de Daytwo pour l’anonymat en fait un cas inhabituellement facile à poursuivre pour les forces de l’ordre.
Votre nouvelle crypto mérite l’attention – la différence clé vous place sur plus de 250 sites supérieurs
Source: https://www.cryptopolitan.com/zachxbt-expose-aytwos-4m-cinoinbase-scam/
Résumé : Zachxbt met en lumière une sérieuse escroquerie de 4 millions de dollars par Daytwo, soulignant l’ingéniosité des arnaques en ligne, ainsi que les conséquences de l’avidité et du jeu chez les escrocs.
