(1).png)
鏈上偵探 扎克·XBT 發(fā)現(xiàn)了一起重大社會(huì)工程騙局，涉案金額達(dá) 400 萬美元，該騙局由 Christian Nieves（化名 Daytwo 和 PawsOnHips）策劃。據(jù)報(bào)道，該騙子冒充 Coinbase 客服代表，專門針對(duì) Coinbase 用戶進(jìn)行詐騙。
據(jù) ZachXBT 稱，Daytwo 運(yùn)營(yíng)著一個(gè)小型呼叫中心，通過釣魚網(wǎng)站誘騙受害者使用被盜的種子短語設(shè)置 Coinbase 錢包。被盜資金很快被轉(zhuǎn)移到賭場(chǎng)，或兌換成門羅幣 (XMR) 等隱私幣以掩蓋行蹤。他補(bǔ)充說，騙子購買了奢侈品，并在賭場(chǎng)賭博中輸?shù)袅舜蟛糠仲Y金。
詐騙者的錢包與 30 多起盜竊案有關(guān)
ZachXBT 報(bào)道稱，早在 2024 年 11 月，Daytwo 的工作人員 Paranoia（Justin）就從一位老年受害者那里竊取了 24 萬美元。該騙局的現(xiàn)場(chǎng)錄音確實(shí)存在。被盜地址分別為 bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp 和 AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7。
偵探追蹤到被盜資金，發(fā)現(xiàn)它們被分成了三部分。一部分存入了 Roobet，這是 Daytwo 經(jīng)常光顧的一家在線加密貨幣賭場(chǎng)；其余部分則兌換成了 XMR。
4/ 我去追查盜竊案的經(jīng)過，發(fā)現(xiàn) 24 萬美元被分給了三個(gè)不同的部門。
一部分存入 Roobet，其余部分轉(zhuǎn)換為 XMR。pic.twitter.com/rclz1myf3X
— ZachXBT (@zachxbt)2025年6月23日
據(jù)透露，Daytwo 喜歡在與朋友的 Discord 通話中賭博。ZachXBT還泄露了一些錄音，顯示該騙子的 Roobet 用戶名為“pawsonhips”，并在瀏覽器標(biāo)簽頁中泄露了他的存款地址 (0x940970549037634c517deb741b16112b52e0ced1)。鏈上數(shù)據(jù)將他的 Roobet 存款地址與至少 30 個(gè)其他疑似地址關(guān)聯(lián)起來。thefts這表明受害者的范圍更為廣泛。
加密貨幣竊賊孤注一擲
Daytwo 的賭博習(xí)慣是調(diào)查中反復(fù)出現(xiàn)的主題。Sleuth 強(qiáng)調(diào)，由于他持續(xù)虧損，他在賭場(chǎng)的存款逐漸減少。最終，他不得不從同伙那里竊取部分資金。他最近的賭場(chǎng)存款地址也被鏈上追蹤，這進(jìn)一步證實(shí)了這起騙局的規(guī)模。
郵件還補(bǔ)充道，該詐騙者經(jīng)常在Discord上與該小組成員通話，公開討論洗錢事宜，并經(jīng)常露面。目前，他們的身份已被曝光。
與此同時(shí)，Daytwo 一直在社交媒體上公開炫耀被盜資金，并且據(jù)說他用詐騙所得買了一輛科爾維特。他甚至在車上貼了一張貼紙，上面寫著他的Instagram賬號(hào)“daytw00000”，將他的真實(shí)身份與網(wǎng)絡(luò)詐騙形象直接聯(lián)系起來。
更離奇的是，這名騙子還發(fā)布了一張自己對(duì) Zach 的 X（原 Twitter）賬戶豎中指的照片，以此嘲諷 ZachXBT。后來，他把這張照片設(shè)為 Instagram 記憶的封面。On-chain 偵探指出，雖然社交工程騙子通常試圖隱藏身份，但 Daytwo 公然無視匿名性，這使得執(zhí)法部門很容易追查到這起案件。
Cryptopolitan 學(xué)院：厭倦了市場(chǎng)波動(dòng)？了解 DeFi 如何助你建立穩(wěn)定的被動(dòng)收入。立即注冊(cè)
贊
.png)
237
收藏
