Un escroc en crypto exhibe les 4 millions de dollars volés aux utilisateurs de Coinbase, révèle ZachXBT

L'enquêteur blockchain ZachXBT a révélé comment un escroc basé à New York a volé plus de 4 millions de dollars aux utilisateurs de Coinbase via un schéma d'ingénierie sociale sophistiqué.

Alors que les experts en cybersécurité travaillent à renforcer les logiciels Web3, les escrocs en crypto ciblent de plus en plus l'élément humain. Lundi 23 juin, ZachXBT a partagé une analyse détaillée, incluant des enregistrements d'appels, exposant comment un escroc a manipulé ses victimes pour qu'elles lui donnent accès à leurs portefeuilles.

1/ Une enquête sur comment l'escroc en ingénierie sociale basé à New York Daytwo/PawsOnHips (Christian Nieves) a volé plus de 4M$ aux utilisateurs de Coinbase en se faisant passer pour le support client, a acheté des biens de luxe, et a perdu la plupart des fonds en jouant dans des casinos. pic.twitter.com/7PsP8ymPtO

L'individu, identifié comme Christian Nieves, connu en ligne sous le pseudonyme « Daytwo » ou « PawsOnHips », aurait utilisé les fonds volés pour acheter des biens de luxe, les exhibant ouvertement sur les réseaux sociaux. Selon ZachXBT, Nieves pouvait se permettre ce style de vie en opérant une escroquerie téléphonique ciblée.

ZachXBT a rapporté que Nieves gérait un faux centre d'appels de support et passait même lui-même des appels, se faisant passer pour des représentants de Coinbase. Son groupe ciblait les utilisateurs et les convainquait de configurer des portefeuilles Coinbase en utilisant des phrases de récupération fournies par les escrocs. Une fois les fonds déposés, les portefeuilles, déjà compromis, étaient vidés par les attaquants.

L'escroc a volé 240K$ à un homme âgé, les a misés sur Roobet

Un cas notable concernait une victime âgée qui a perdu 240K$ dans cette escroquerie, enregistrée sur Discord. Daytwo a déposé une partie des actifs sur un site de paris, Roobet, et a converti le reste en monero (XMR), une crypto-monnaie axée sur la confidentialité.

ZachXBT a identifié le nom d'utilisateur Roobet « pawsonhips » comme appartenant à Nieves, notant que l'adresse de dépôt associée est liée à plus de 30 vols présumés totalisant environ 4 millions de dollars. Il a également déclaré que Nieves pariait fréquemment avec des amis lors d'appels Discord en utilisant le même compte.

Ce qui rend ce cas particulièrement notable, c'est l'ouverture des escrocs. Contrairement à des opérations plus discrètes, Daytwo et ses associés montraient régulièrement leurs visages pendant les appels et discutaient ouvertement de stratégies de blanchiment, un comportement qui a finalement aidé les enquêteurs à les tracer.

Bien que la technologie blockchain elle-même continue de mûrir, la crypto reste une cible facile pour les acteurs malveillants en raison de sa nature ouverte et du manque de protections bancaires traditionnelles. Comme l'a noté ZachXBT, des cas comme celui-ci impliquent souvent des escrocs peu sophistiqués dont la négligence mène à leur exposition.

Traduit par QuantumFox99