У Нью-Йорку викрито масштабну шахрайську схему, внаслідок якої зловмисник на ім’я Крістіан Нівес, також відомий під псевдонімами Daytwo та PawsOnHips, ошукав користувачів криптовалютної біржі Coinbase на понад 4 мільйони доларів США. Розслідування провів криптоаналітик, знаний як ZachXBT, який виявив численні докази злочинної діяльності.
Про це розповідає Finway
Схема обману та роль фішингових сайтів
Зловмисник організував фальшивий кол-центр, через який разом із невеликою групою спільників телефонував потенційним жертвам, представляючись співробітником служби підтримки Coinbase. Вони переконували постраждалих створювати нові криптогаманці на підроблених сайтах, де одразу впроваджували шкідливі seed-фрази. Після цього шахраї отримували повний доступ до активів користувачів і виводили кошти на свої рахунки.
«Daytwo керував невеликою групою шахраїв і сам дзвонив жертвам, змушуючи їх створювати Coinbase-гаманець зкомпрометованою seed-фразою», — зазначив ZachXBT.
Один із випадків стався у листопаді 2024 року — тоді у літнього користувача було викрадено 240 тисяч доларів. У розслідуванні згадується спільник на ім’я Paranoia (Джастін), а також наведені аудіо- та відеоматеріали, які підтверджують причетність шахраїв.
Витрати на казино, розкішні покупки та сліди у соцмережах
Викрадені кошти Нівес розподілив на три частини: одну частину він вніс як депозит у казино Roobet, іншу — конвертував у криптовалюту Monero (XMR), що дозволяє анонімізувати транзакції. Дослідник виявив, що адреса депозиту у Roobet, пов’язана з псевдонімом pawsonhips, фігурувала щонайменше у 30 епізодах крадіжок.
Крім азартних ігор, зловмисник придбав елітний автомобіль Corvette та наклеїв на нього стікер із власним Instagram-іменем daytw00000, чим підтвердив зв’язок між особистістю та псевдонімами. Публічно він також демонстрував зневагу до криптоаналітиків, викладаючи провокативні фото у соцмережах.
«Рідко трапляється шахрай, який настільки відверто не приховує свою особистість і при цьому демонструє розкішне життя, куплене на чужі гроші», — підсумував аналітик.
Незважаючи на масштаб викрадених сум, повернення коштів вважається малоймовірним — більшість із них була програна у казино. Оскільки Нівес не є неповнолітнім, його особа і дії вже в полі зору правоохоронних органів, і справа може просуватися швидше.
За даними ZachXBT, загальна сума крадіжок з користувачів Coinbase у період з березня по травень 2025 року перевищила 90 мільйонів доларів.