Блокчейн-исследователь ZachXBT разоблачил мошенника, который выманил более $4 млн у клиентов Coinbase и проиграл их в казино

В криптосообществе снова громкий скандал – известный ончейн-исследователь ZachXBT раскрыл аферу, в которой более 30 пользователей Coinbase стали жертвами телефонного мошенничества. Общая сумма похищенных средств – более $4 миллионов. Злоумышленник, действовавший под псевдонимами «Daytwo» и «PawsOnHips», оказался жителем Нью-Йорка – Кристианом Ньевесом.

Как работала схема

Мошенники представлялись сотрудниками службы поддержки Coinbase и звонили клиентам, сообщая о «подозрительной активности» на их аккаунтах. Под предлогом срочной «безопасности» просили создать новый кошелёк и вставить туда якобы надёжную seed-фразу – на самом деле сгенерированную самими аферистами. Таким образом, пользователи добровольно передавали полный контроль над своими средствами.

Технически защита платформы не была взломана – все транзакции выглядели как инициированные самими клиентами. Поэтому Coinbase не фиксировал никаких подозрительных действий, пока деньги не исчезли с кошельков.

Человеческое доверие – главная уязвимость

ZachXBT провёл детальный анализ транзакций и отследил путь средств – от Coinbase до офшорного казино Roobet, где почти вся сумма была проиграна. Личность преступника удалось установить благодаря множеству ошибок в операционной безопасности: Кристиан Ньевес не скрывал своё лицо, общался с жертвами через видеозвонки, публиковал фото с дорогими вещами в Instagram, а его ники повторялись на разных платформах.

Реакция Coinbase и новые меры безопасности

• После инцидента Coinbase объявила о внедрении новых механизмов защиты:
• Улучшенное информирование клиентов о мошенничестве.
• Дополнительные проверки при крупных переводах.
• Возможность вывода средств только на заранее выбранные адреса.
• Обещание компенсировать убытки жертвам внутренней утечки с мая 2025 года.
• $20 миллионов вознаграждения за помощь в поимке виновников утечки.

Главный вывод

Этот случай подчёркивает, что самая большая уязвимость в мире криптовалют – это не хакеры или вирусы, а человеческое доверие. Одного телефонного звонка оказалось достаточно, чтобы заставить десятки людей добровольно отдать свои деньги. И хотя индустрия постепенно усиливает защиту, окончательная ответственность всё равно остаётся на пользователях.

Никогда не делитесь seed-фразами – даже под давлением. Это всегда мошенничество.