Криптоаналитик под псевдонимом ZachXBT раскрыл схему мошенничества, организованную жителем Нью-Йорка Кристианом Нивесом, известным в сети как Daytwo или PawsOnHips. Он обманул пользователей Coinbase, похитив у них свыше $4 миллионов, выдавая себя за сотрудников службы поддержки биржи.
Мошенник и его группа действовали через поддельный колл-центр, где жертв заставляли создавать кошельки на фишинговых сайтах с уже встроенными скомпрометированными seed-фразами. Как рассказал ZachXBT, сам Daytwo звонил потерпевшим и убедительно заставлял их использовать кошельки, уязвимые для кражи средств.
Одним из ярких случаев стала кража $240 000 у пожилого пользователя в ноябре 2024 года. В расследовании упоминается помощник Нивеса, известный как Paranoia (Джастин). Для доказательства своей версии аналитик опубликовал аудио- и видеозаписи, связанные с преступной группировкой.
Часть украденных денег была переведена на депозит в онлайн-казино Roobet, а другая – конвертирована в анонимную криптовалюту Monero (XMR). ZachXBT отметил, что адрес для депозита в Roobet, связанный с псевдонимом pawsonhips, участвовал по меньшей мере в 30 эпизодах мошенничества.
Нивес не скрывал своих действий и даже демонстрировал успехи в Discord-чатах, где хвастался приобретённым на украденные деньги Corvette, украшенным наклейкой с его Instagram-никнеймом daytw00000. Кроме того, он неоднократно провоцировал криптоаналитика ZachXBT, публикуя фото с жестом неприличия в его сторону в социальных сетях.
Аналитик подчеркнул, что редко встречаются мошенники, которые столь открыто демонстрируют свою личность и роскошный образ жизни, заработанный преступным путём.
Большая часть похищенных средств уже проиграна в азартных играх, поэтому вернуть деньги потерпевшим вряд ли удастся. Поскольку Нивес совершеннолетний, правоохранительные органы могут возбудить уголовное дело.
Стоит отметить, что ZachXBT ранее сообщил о более чем $90 миллионах, украденных у пользователей Coinbase с марта по май 2025 года в рамках аналогичных схем мошенничества.