Estafador de criptomonedas ostenta $4 millones robados a usuarios de Coinbase, revela ZachXBT

El investigador de blockchain ZachXBT ha revelado cómo un estafador con base en Nueva York robó más de $4 millones a usuarios de Coinbase mediante un sofisticado esquema de ingeniería social.

Mientras los expertos en ciberseguridad trabajan para fortalecer el software Web3, los estafadores de criptomonedas están atacando cada vez más el factor humano. El lunes 23 de junio, ZachXBT compartió un análisis detallado, que incluye grabaciones de llamadas, exponiendo cómo un estafador manipuló a las víctimas para que les dieran acceso a sus billeteras.

1/ Una investigación sobre cómo el estafador de ingeniería social con base en Nueva York Daytwo/PawsOnHips (Christian Nieves) robó más de $4 millones a usuarios de Coinbase al hacerse pasar por soporte al cliente, compró artículos de lujo y perdió la mayor parte de los fondos apostando en casinos. pic.twitter.com/7PsP8ymPtO

El individuo, identificado como Christian Nieves, conocido en línea como "Daytwo" o "PawsOnHips", supuestamente utilizó los fondos robados para comprar artículos de lujo, presumiéndolos abiertamente en redes sociales. Según ZachXBT, Nieves pudo permitirse este estilo de vida operando una estafa telefónica dirigida.

ZachXBT informó que Nieves dirigió un centro de llamadas de soporte falso e incluso realizó llamadas él mismo, haciéndose pasar por representantes de Coinbase. Su grupo se dirigió a usuarios y los convenció de configurar billeteras de Coinbase usando frases semilla proporcionadas por los estafadores. Una vez que los usuarios depositaron fondos, las billeteras, ya comprometidas, fueron vaciadas por los atacantes.

Estafador robó $240K a un anciano y los apostó en Roobet

Uno de los casos fue el de una víctima anciana que perdió $240K debido a la estafa, grabada en Discord. Daytwo depositó parte de los activos en un sitio de apuestas, Roobet, y convirtió el resto en la moneda de privacidad Monero (XMR).

ZachXBT identificó el nombre de usuario de Roobet "pawsonhips" como perteneciente a Nieves, señalando que la dirección de depósito asociada tiene vínculos con más de 30 robos sospechosos que suman aproximadamente $4 millones. También afirmó que Nieves apostaba frecuentemente con amigos durante llamadas de Discord usando la misma cuenta.

Lo que hace este caso especialmente notable es la franqueza de los estafadores. A diferencia de operaciones más encubiertas, Daytwo y sus asociados mostraron sus caras regularmente durante las llamadas y discutieron abiertamente estrategias de lavado de dinero, un comportamiento que finalmente ayudó a los investigadores a rastrearlos.

Aunque la tecnología blockchain en sí misma sigue madurando, las criptomonedas siguen siendo un blanco fácil para actores malintencionados debido a su naturaleza de acceso abierto y la falta de salvaguardas bancarias tradicionales. Como señaló ZachXBT, casos como este a menudo involucran estafadores poco sofisticados cuyo descuido lleva a su eventual exposición.

Traducido por CryptoHawk9