Независимый блокчейн-сыщик ZachXBT выявил схему социальной инженерии, в результате которой у пользователей американской криптобиржи Coinbase было украдено более $4 млн. Предположительно, схемой управлял житель Нью-Йорка Кристиан Ньевес (Christian Nieves).
ZachXBT сообщил, что Ньевес связывался с пользователями биржи по телефону, выдавая себя за работника службы поддержки Coinbase. Предполагаемый преступник использовал псевдонимы Daytwo и PawsOnHips. Он убеждал пользователей перейти на предварительно скомпрометированные кошельки, используя сид-фразы, предоставленные по телефону. Учитывая, что эти кошельки уже находились под контролем мошенников, после внесения средств на счет злоумышленники сразу же похищали деньги пользователей.
По данным блокчейн-сыщика, у Ньевеса были сообщники, которые помогали ему с мошенническим колл-центром, писали сценарии диалогов и отслеживали поступления на криптоадреса в режиме реального времени. ZachXBT опубликовал записи звонков и отметил, что Ньевес не только координировал звонки, но и лично общался с некоторыми жертвами. Мошенники использовали изощренные психологические приемы, чтобы убедить пользователей следовать их инструкциям.
В ноябре 2024 года у пожилого мужчины таким способом было украдено $240 000 в криптовалютах. Аналитик выяснил, что часть похищенных активов Ньевес конвертировал в анонимную криптовалюту Monero (XMR). Кроме того, он делал ставки в криптовалютах на сайте азартных игр Roobet. ZachXBT выяснил, что учетная запись pawsonhips на Roobet связана с адресами, которые могут быть замешаны в 30 случаях кражи криптоактивов.
