Le truffe legate alle criptovalute sono diventate più frequenti e sofisticate con la crescita del settore. Miliardi di dollari sono stati sottratti da malintenzionati che hanno preso di mira gli utenti di criptovalute, e persino chi aveva un background tecnico non è riuscito a evitarli.
Le truffe di Coinbase colpiscono le vittime anziane
Il principale investigatore ZachXBT ha svelato una truffa presumibilmente condotta da Christian "DayTwo" Nieves. Secondo l'indagine, il malintenzionato avrebbe rubato oltre 4 milioni di dollari agli utenti di Coinbase impersonando un rappresentante dell'assistenza clienti dell'exchange di criptovalute.
Come si vede nell'immagine qui sotto, e secondo le indagini, l'autore ha utilizzato i fondi rubati per acquistare beni di lusso. ZachXBT sostiene che la maggior parte dei fondi rubati sia andata persa giocando d'azzardo nei casinò online.
L'investigatore ha spiegato il modus operandi utilizzato da DayTwo per portare a termine la truffa. Secondo le conclusioni, il malintenzionato gestiva un call center dove lavorava anche come addetto alle chiamate, e in seguito ha convinto gli utenti di criptovalute a installare e configurare un portafoglio Coinbase.
Le chiavi private di questi wallet sono state compromesse, consentendo al gruppo di spostare e prelevare fondi senza l'autorizzazione dei proprietari. Per verificare le attività illecite condotte da Daytwo e dai suoi soci, ZachXBT ha monitorato una transazione da 240.000 dollari rubata a una vittima anziana.
Come si vede nel video, registrato nel novembre 2024, 240.000 dollari erano direttamente collegati al portafoglio coinvolto nella truffa. Una parte del denaro rubato è stata convertita in Monero (XMR) e depositata in un casinò online, Roobet.
5/ A Daytwo piace scommettere sulle chiamate Discord con gli amici.
La registrazione qui sotto mostra il suo nome utente Roobet 'pawsonhips', dove rivela il suo indirizzo di deposito in una scheda del browser.
0x940970549037634c517deb741b16112b52e0ced1 pic.twitter.com/i38XVbocUu
— ZachXBT (@zachxbt) 23 giugno 2025
Fondi rubati persi nel gioco d'azzardo con criptovalute
ZachXBT sostiene inoltre che fosse consuetudine per DayTwo giocare d'azzardo con i suoi amici durante lo streaming su Discord. In una di queste sessioni, DayTwo mostra il suo nome utente per il casinò online Roobet, "pawsonhips", rivelando accidentalmente uno degli indirizzi collegati alle truffe.
L'investigatore ha affermato:
Ho rintracciato il suo indirizzo di deposito al casinò, che collega onchain a oltre 30 sospetti furti. Prevedo che ci siano molte altre vittime che non riesco a collegare direttamente. Sebbene vi sia una potenziale sovrapposizione tra più attori della minaccia, la stragrande maggioranza dell'attività riguarda Daytwo.
Man mano che DayTwo perdeva sempre più fondi sul casinò online e i proventi delle truffe diminuivano, diminuiva anche il denaro che depositava su Roobet. Inoltre, il malintenzionato e i suoi amici discutevano apertamente di attività criminali nelle loro videochiamate su Discord. ZachXBT ha aggiunto:
È raro vedere un truffatore di ingegneria sociale con così palese disprezzo mascherare la propria identità mentre ostenta fondi rubati sui social media. Dato che Daytwo non è minorenne, è un caso piuttosto facile da perseguire per le forze dell'ordine. Purtroppo, l'eventuale risarcimento per le vittime sarà probabilmente di modesta entità, dato che i fondi sono stati per lo più disperso al gioco d'azzardo dopo i furti.
Immagine di copertina da Unsplash, grafico da Tradingview