كشفت Zachxbt في السلسلة عن عملية احتيال كبيرة في الهندسة الاجتماعية بقيمة 4 ملايين دولار من قبل كريستيان نيفيس ، والمعروفة أيضًا من قبل الأسماء المستعارة Daytwo و Pawsonhips. يقال إن المخادع استهدف مستخدمي Coinbase من خلال انتحال شخصية وكلاء دعم العملاء.
وفقًا لـ ZachXBT ، قام Daytwo بتشغيل عملية صغيرة في مركز الاتصال الذي خدع الضحايا في إنشاء محافظ Coinbase باستخدام عبارات البذور المعرضة للخطر عبر مواقع التصيد. تم سرق الأموال المسروقة بسرعة في الكازينوهات أو تحويلها إلى عملات خصوصية مثل Monero (XMR) لتغطية tracKS. وأضاف أن المخادع اشترى السلع الفاخرة وفقد معظم الأموال المقامرة في الكازينوهات.
محفظة المحتالين مرتبطة بنسبة 30+ سرقات
ذكرت Zachxbt أنه في نوفمبر 2024 ، سرق عمال Daytwo Paranoia (Justin) 240 ألف دولار من ضحية مسنة. يوجد تسجيل خاص للاحتيال في العمل. كان عنوان السرقة BC1Q35TW4F5QRFXRJY2V8G8D3MAJTUJV28AUDM6YVP و AJU5YH4KDAHLAK4UQ5N4EHJDVS2W2LBHW9UHOSABWV7.
tracفي الأموال المسروقة ، والتي تم تقسيمها إلى ثلاثة أجزاء. تم إيداع جزء واحد في Roobet ، وهو كازينو تشفير عبر الإنترنت حيث تم مقامرة DayTwo بشكل متكرر ، بينما تم تحويل الباقي إلى XMR.
4/ ذهبت tracإلى السرقة ولاحظت أن 240 ألف دولار تم تقسيم ثلاث طرق مختلفة.
تم إيداع جزء إلى Roobet وتم تحويل الباقي إلى XMR. pic.twitter.com/rclz1myf3x
- Zachxbt (Zachxbt) 23 يونيو 2025
يتم الكشف عن أن DayTwo يحب المقامرة على مكالمات Discord مع الأصدقاء. Zachxbt أيضًا بعض التسجيلات لإظهار اسم مستخدم Roobet's Roobet "Pawsonhips" ، حيث يسرب عنوان إيداعه (0x940970549037634C517DEB741B16112B52E0CED1) في علامة التبويب. ربطت البيانات على السلسلة عنوان إيداع Roobet الخاص به إلى 30 سرقات ، مما يشير إلى شبكة أوسع من الضحايا.
سارق تشفير كل شيء
عادة المقامرة في Daytwo هي موضوع متكرر في التحقيق. سلط Sleuth الضوء على كيفية تقلص رواسب الكازينو الخاصة به بمرور الوقت وهو يفقى الأموال باستمرار. في النهاية ، لجأ في النهاية إلى سرقة أجزاء من الأموال من شركائه. كانت عناوين إيداع الكازينو الأخيرة له أيضًا tracسلسلة على السلسلة ، مما يزيد من تدعم حجم عملية الاحتيال.
وأضاف أن المخادع يتجه بانتظام على مكالمات الخلاف مع المجموعة حيث يتحدثون علانية عن غسل الأموال وإظهار وجههم بانتظام. لقد تم الكشف الآن عن identity.
وفي الوقت نفسه ، كان Daytwo يتباهى علنًا بالأموال المسروقة على وسائل التواصل الاجتماعي واشترى كورفيت مع عائدات من عمليات احتيالاته. حتى أنه وصف السيارة بملصق يعرض مقبض Instagram الخاص به "DayTw00000" ، وربط مباشرة حياته الواقعية dent على الإنترنت.
في تصعيد غريب ، سخر المخادع أيضًا من ZachxBT من خلال نشر صورة لنفسه وهو يقلب من حساب Zach's X (سابقًا على Twitter). قام لاحقًا بتعيينه كصورة غلاف على ذاكرة Instagram. أشار المحقق في السلسلة إلى أنه على الرغم من أن محتالو الهندسة الاجتماعية في كثير من الأحيان يحاولون البقاء في الظل ، إلا أن تجاهل Daytwo الصارخ من أجل عدم الكشف عن هويته يجعل هذه الحالة سهلة بشكل غير عادي لتطبيق القانون.
أخبار التشفير الخاصة بك تستحق الاهتمام - يضعك سلك الفرق الرئيسي