Un escroc vole des millions aux utilisateurs de Coinbase... puis perd presque tout dans un retournement ironique

Un voleur audacieux a siphonné des fonds sur Coinbase – avant de tout gâcher dans un échec spectaculaire.

Le piège se referme : comment l'arnaqueur a perdu sa propre fortune

L'histoire aurait pu sortir d'un scénario hollywoodien : après avoir détourné des millions, le criminel a vu son butin lui filer entre les doigts. Une leçon cruelle dans l'univers impitoyable de la crypto – où même les escrocs ne sont pas à l'abri d'une volatilité digne des montagnes russes.

Coinbase, comme d'habitude, promet maintenant des mesures de sécurité « révolutionnaires »... une fois que le cheval a quitté l'écurie.

Une arnaque en se faisant passer pour Coinbase

ZachXBT, l’un des plus grands détectives de l’industrie, suit cette opération d’escroquerie complexe depuis plusieurs mois. Dans un récent fil de discussion sur les réseaux sociaux, il a détaillé les méthodes utilisées dans cette escroquerie d’usurpation d’identité de Coinbase.

L’escroc “Daytwo” a réussi à voler 240 000 dollars à une cible en 2024, permettant à ZachXBT de cartographier tout son schéma de blanchiment d’argent.

1/ An investigation into how the New York based social engineering scammer Daytwo/PawsOnHips (Christian Nieves) stole $4M+ from Coinbase users by impersonating customer support, bought luxury goods, and lost most of the funds gambling at casinos. pic.twitter.com/7PsP8ymPtO

Au cours des derniers mois, une épidémie d’escroqueries a ciblé les clients de Coinbase. ZachXBT a lui-même identifié 6,5 millions de dollars dérobés par des voleurs se faisant passer pour le support de Coinbase en novembre dernier.

En février, il estimait que 150 millions de dollars avaient été volés dans des stratagèmes d’usurpation d’identité similaires. Récemment, l’exchange a d’ailleurs subi une fuite de données majeure, ce qui a peut-être permis d’autres crimes en parallèle.

Dernièrement, ZachXBT a montré un mépris surprenant pour Daytwo. Il a pu déterminer le vrai nom de l’escroc de Coinbase (Christian Nieves) et a même obtenu une photo de son permis de conduire.

Le fait que Nieves l’ait constamment nargué pendant l’enquête n’a pas aidé à changer cette perception négative du détective crypto envers le scammer.

De l’argent mal gagné, de l’argent aussitôt perdu

De plus, Nieves a réussi à perdre presque l’ensemble de ses “gains” en raison de son addiction au jeu et de dépenses irréfléchies. D’ailleurs, cette addiction au jeu est devenue un problème sérieux, puisqu’il a perdu la part du butin de ses complices dans les casinos.

Cependant, ce qui a le plus surpris dans cette affaire est l’amateurisme en amont des opérations. En effet, puisque ZachXBT a même trouvé des enregistrements de Nieves discutant de ses opérations de blanchiment d’argent devant la caméra.

En conséquence, il existe une montagne de preuves accablantes que Nieves a mené ces escroqueries de Coinbase.

« Il est rare de voir un escroc en ingénierie sociale avec un tel mépris flagrant pour masquer son identité tout en exhibant des fonds volés sur les réseaux sociaux. C’est une affaire plutôt facile à retracer pour les forces de l’ordre. Malheureusement, toute récupération des fonds sera probablement minime pour les victimes, puisque la majorité a déjà été dépensée et surtout perdue dans des jeux de casino », a affirmé ZachXBT.

Ces derniers temps, les escroqueries d’usurpation d’identité de Coinbase sont en hausse et Nieves n’a pas eu besoin d’utiliser beaucoup de compétences techniques pour tromper ses cibles. Les données d’utilisateurs divulguées sont facilement disponibles et il a utilisé l’ingénierie sociale afin d’inciter les utilisateurs à transférer leurs fonds vers des wallets compromis.

Apparemment, Nieves aurait réussi à escroquer plus de 30 utilisateurs de Coinbase en suivant ce mode d’opération.

Même si ZachXBT a critiqué le stratagème plutôt maladroit de ces scams, le résultat est malgré tout sans appel : les wallets des utilisateurs ont été vidés comme lors d’un piratage plus ingénieux.