Мошенник украл более $4 млн у пользователей Coinbase и проиграл деньги в казино

• Согласно расследованию ZachXBT, злоумышленник из Нью-Йорка обманул пользователей Coinbase на более чем $4 млн.
• Он выманивал у них seed-фразы.
• В результате он потратил почти все средства на азартные игры и покупку автомобиля.

Криптоаналитик под псевдонимом ZachXBT разоблачил масштабную мошенническую схему, в которой житель Нью-Йорка Кристиан Нивес (известный как Daytwo или PawsOnHips) обманул пользователей Coinbase более чем на $4 млн, выдавая себя за службу поддержки биржи.

1/ An investigation into how the New York based social engineering scammer Daytwo/PawsOnHips (Christian Nieves) stole $4M+ from Coinbase users by impersonating customer support, bought luxury goods, and lost most of the funds gambling at casinos. pic.twitter.com/7PsP8ymPtO

— ZachXBT (@zachxbt) June 23, 2025

Схема работала через фальшивый колл-центр, где жертв заставляли создавать кошельки на фишинговых сайтах с уже внедренными вредоносными seed-фразами.

«Daytwo руководил небольшой группой мошенников и сам звонил жертвам, заставляя их создавать Coinbase-кошелек с скомпрометированной seed-фразой», — отметил ZachXBT.

По его словам, один из случаев произошел в ноябре 2024 года, когда у пользователя пожилого возраста украли $240 000. В разоблачении упоминается работник Daytwo по имени Paranoia (Джастин), а также аудио- и видеодоказательства, которые ZachXBT выложил в открытый доступ.

Криптодетектив отметил, что эти средства были поделены на три части: одна – на депозит в казино Roobet, другая — конвертирована в анонимную криптовалюту XMR (Monero).

«Адрес для депозита в Roobet, привязанный к пользователю под псевдонимом pawsonhips, оказался связан по меньшей мере с 30 эпизодами краж», — сообщил исследователь.

ZachXBT показал, как Нивес отмывал средства через Roobet, при этом открыто хвастался добычей в Discord-чатах. В частности, он купил Corvette и наклеил на него стикер со своим Instagram-именем daytw00000, что напрямую связывает его реальную личность с псевдонимами, которые он использовал в аферах.

Также он неоднократно насмехался над криптоаналитиком, выложив фото, на котором показывает средний палец в сторону аккаунта ZachXBT в X (ранее Twitter), и сделал это обложкой Instagram-сториз.

«Редко встречается мошенник, который настолько откровенно не скрывает свою личность и при этом демонстрирует роскошную жизнь, купленную на чужие деньги», — подытожил аналитик.

Несмотря на масштабы мошенничества, возврат средств маловероятен, поскольку большинство из них злоумышленник проиграл в азартных играх. Нивес не является несовершеннолетним, поэтому дело может стать легкой мишенью для правоохранителей.

Напомним, что ZachXBT обнаружил сумму краж с пользователей Coinbase на сумму более $90 млн с марта по май 2025 года.

Источник