链上侦探扎克·XBT发现了一起重大社会工程骗局，涉案金额高达400万美元。据调查，该骗局是由化名为Daytwo和PawsOnHips的Christian Nieves 策划的。他们假冒Coinbase客服代表，针对Coinbase用户实施诈骗活动。
据 ZachXBT 称，Daytwo 运营着一个小型呼叫中心，通过钓鱼网站诱骗受害者使用被盗的种子短语设置 Coinbase 钱包。被盗资金很快被转移到赌场，或兑换成门罗币 (XMR) 等隐私币以掩盖行踪。他补充说，骗子购买了奢侈品，并在赌场赌博中输掉了大部分资金。
诈骗者的钱包与 30 多起盗窃案有关
ZachXBT 报道称，早在 2024 年 11 月，Daytwo 的工作人员 Paranoia（Justin）就从一位老年受害者那里窃取了 24 万美元。该骗局的现场录音确实存在。被盗地址分别为 bc1q35tw4f5qrfxrjy2v8g8d3majtujv28audm6yvp 和 AJU5yh4kDahLak4uq5n4ehJDVs2w2Lbhw9UHoseaBwV7。
侦探追踪到被盗资金，发现它们被分成了三部分。一部分存入了 Roobet，这是 Daytwo 经常光顾的一家在线加密货币赌场；其余部分则兑换成了 XMR。
4/ 我去追查盗窃案的经过，发现 24 万美元被分给了三个不同的部门。
一部分存入 Roobet，其余部分转换为 XMR。pic.twitter.com/rclz1myf3X
— ZachXBT (@zachxbt)2025年6月23日
据透露，Daytwo 喜欢在与朋友的 Discord 通话中赌博。ZachXBT还泄露了一些录音，显示该骗子的 Roobet 用户名为“pawsonhips”，并在浏览器标签页中泄露了他的存款地址 (0x940970549037634c517deb741b16112b52e0ced1)。链上数据将他的 Roobet 存款地址与至少 30 个其他疑似地址关联起来。thefts这表明受害者的范围更为广泛。
加密货币窃贼孤注一掷
Daytwo 的赌博习惯是调查中反复出现的主题。Sleuth 强调，由于他持续亏损，他在赌场的存款逐渐减少。最终，他不得不从同伙那里窃取部分资金。他最近的赌场存款地址也被链上追踪，这进一步证实了这起骗局的规模。
邮件还补充道，该诈骗者经常在Discord上与该小组成员通话，公开讨论洗钱事宜，并经常露面。目前，他们的身份已被曝光。
与此同时，Daytwo 一直在社交媒体上公开炫耀被盗资金，并且据说他用诈骗所得买了一辆科尔维特。他甚至在车上贴了一张贴纸，上面写着他的Instagram账号“daytw00000”，将他的真实身份与网络诈骗形象直接联系起来。
更离奇的是，这名骗子还发布了一张自己对 Zach 的 X（原 Twitter）账户竖中指的照片，以此嘲讽 ZachXBT。后来，他把这张照片设为 Instagram 记忆的封面。On-chain 侦探指出，虽然社交工程骗子通常试图隐藏身份，但 Daytwo 公然无视匿名性，这使得执法部门很容易追查到这起案件。
Cryptopolitan 学院：厌倦了市场波动？了解 DeFi 如何助你建立稳定的被动收入。立即注册