В Нью-Йорке раскрыта схема мошенничества, в ходе которой Кристиан «Daytwo» Ньевес, выдавая себя за службу поддержки Coinbase, похитил у пользователей криптобиржи более $4 млн. Основная масса украденных средств была утрачена на азартных играх, а также потрачена на предметы роскоши и развлечения.
Исследователь криптобизнеса ZachXBT вел расследование мошеннических операций Ньевеса на протяжении нескольких месяцев. Он документировал, как злоумышленник обманывал по меньшей мере 30 клиентов Coinbase. Метод действия включал социальную инженерию — обманные звонки жертвам и убеждение их установить и настроить скомпрометированные кошельки Coinbase для последующего вывода средств.
В ноябре 2024 года ZachXBT зафиксировал конвертацию части украденных активов в Monero (XMR), которые затем были вложены в онлайн-казино Roobet. Ньевес и его друзья открыто обсуждали свои криминальные действия через Discord, а сам мошенник нередко транслировал игры в казино, где в том числе случайно раскрывал адреса кошельков, связанные с кражами.
Несмотря на вопиющую непрофессиональность схемы и явное пренебрежение маскировкой личности, мошеннику удалось добиться значительных сумм добычи. ZachXBT отмечает, что подобные социально-инженерные атаки становятся все более масштабными и опасными, особенно после крупной утечки данных Coinbase, что вероятно способствует распространению подобных преступлений.