Uma nova investigação conduzida por ZachXBT, conhecido investigador independente de crimes que envolvem criptomoedas, detalhou como um golpista que aparentemente tem o nome Christian Nieves – ele operava online com os pseudônimos Daytwo e PawsOnHips – roubou mais de US$ 4 milhões (R$ 22 milhões) de usuários da exchange Coinbase por meio de um esquema sofisticado de engenharia social.Segundo uma série de publicações de ZachXBT no X, Daytwo chefiava uma pequena equipe de call center que se passava por agentes de suporte da Coinbase. As vítimas, convencidas de que estavam recebendo ajuda legítima, acabavam configurando suas carteiras Coinbase com frases-semente comprometidas, previamente inseridas em sites de phishing controlados pelos criminosos.Com os fundos das vítimas, Nieves teria comprado itens de luxo e, principalmente, apostado em cassinos online. Um trecho da investigação mostra que ele era ativo na plataforma Roobet e participava de chamadas no Discord com amigos onde compartilhava sua tela e conversava sobre lavagem de dinheiro, muitas vezes mostrando seu rosto.ZachXBT identificou endereços on-chain vinculados ao Roobet e traçou o caminho de mais de 30 transações suspeitas, somando milhões de dólares. Parte dos fundos teria sido convertida em Monero (XMR), criptomoeda conhecida por seu alto grau de privacidade.Em novembro de 2024, uma vítima idosa perdeu US$ 240 mil em um golpe atribuído a Justin, comparsa de Daytwo, conhecido pelo codinome Paranoia. ZachXBT conseguiu acesso a uma gravação privada do roubo, além de identificar os endereços para onde os fundos foram enviados. Ele mostrou como o valor foi dividido em três partes, sendo uma enviada para o Roobet e outra convertida em XMR.ZachXBT também conectou o perfil virtual de Nieves ao mundo real: o golpista teria comprado um Corvette com fundos roubados e colado um adesivo com seu nome de usuário do Instagram, “daytw00000”, no carro – ligando diretamente sua identidade ao pseudônimo usado nas fraudes.O hacker claramente sabe que o investigador estava em seu encalço. Daytwo tirou uma foto mostrando o dedo do meio direcionado ao perfil de ZachXBT no X e a usou como foto de capa em seu Instagram. Entre no grupo do Portal do Bitcoin no Telegram e receba as principais notícias cripto em tempo real!O post Golpista rouba R$ 22 milhões de usuários da Coinbase fingindo ser do suporte apareceu primeiro em Portal do Bitcoin.