Мошенник в криптовалютах хвастается $4 млн, украденными у пользователей Coinbase, как выяснил ZachXBT

Блокчейн-исследователь ZachXBT раскрыл, как мошенник из Нью-Йорка похитил более $4 млн у пользователей Coinbase с помощью изощренной схемы социальной инженерии.

В то время как эксперты по кибербезопасности работают над усилением защиты Web3-программ, криптомошенники все чаще атакуют человеческий фактор. В понедельник, 23 июня, ZachXBT опубликовал детальный разбор, включая записи звонков, разоблачающий, как один из мошенников манипулировал жертвами, заставляя их предоставить доступ к своим кошелькам.

1/ Расследование о том, как нью-йоркский мошенник Daytwo/PawsOnHips (Кристиан Нивес) похитил $4 млн+ у пользователей Coinbase, выдавая себя за службу поддержки, покупал предметы роскоши и проиграл большую часть средств в казино. pic.twitter.com/7PsP8ymPtO

Личность мошенника, известного под никами «Daytwo» или «PawsOnHips», была установлена как Кристиан Нивес. По данным ZachXBT, Нивес открыто демонстрировал украденные средства, покупая предметы роскоши и выставляя их в соцсетях. Его группа действовала через фальшивый кол-центр поддержки, где сам Нивес представлялся сотрудником Coinbase.

Мошенник украл $240 тыс. у пожилого мужчины и поставил их на Roobet

Одной из жертв стал пожилой мужчина, потерявший $240 тыс. — этот случай был записан в Discord. Daytwo перевел часть средств на сайт ставок Roobet, а остальное конвертировал в приватную монету Monero (XMR).

ZachXBT идентифицировал аккаунт «pawsonhips» на Roobet как принадлежащий Нивесу. Связанный с ним адрес для депозитов был причастен к более чем 30 случаям краж на сумму около $4 млн. Мошенник также часто делал ставки с друзьями во время Discord-звонков.

Этот случай примечателен откровенностью злоумышленников. В отличие от скрытных операций, Daytwo и его сообщники не скрывали лиц, открыто обсуждали схемы отмывания средств, что в итоге помогло следствию.

Несмотря на развитие блокчейн-технологий, криптовалюты остаются уязвимыми из-за открытого доступа и отсутствия традиционных банковских гарантий. Как отметил ZachXBT, подобные случаи часто раскрываются из-за небрежности самих мошенников.

Перевод: CryptoHawkX