Scamgroep steelt $4 miljoen van Coinbase gebruikers via nep support

Crypto onderzoeker ZachXBT heeft een uitgebreide thread gepost op X waarin hij uitlegt hoe de Amerikaanse oplichter Christian Nieves, beter bekend als Daytwo of PawsOnHips, miljoenen dollars heeft gestolen via geraffineerde social engineering. Volgens het onderzoek heeft Daytwo via phishing methodes en telefonische oplichting zeker $4 miljoen buitgemaakt van vooral Coinbase gebruikers.

Bitcoin is verkrijgbaar bij Bitvavo en Bybit.

Scam via callcenter en phishing sites

Daytwo runt samen met een klein team een callcenter dat zich voordoet als de klantenservice van onder andere Coinbase. Slachtoffers worden overtuigd om een wallet aan te maken op een phishing site, waarbij ze nietsvermoedend een vooraf ingestelde seed gebruiken. Daardoor heeft Daytwo direct toegang tot de wallets zodra er geld op wordt gestort.

1/ An investigation into how the New York based social engineering scammer Daytwo/PawsOnHips (Christian Nieves) stole $4M+ from Coinbase users by impersonating customer support, bought luxury goods, and lost most of the funds gambling at casinos.

— ZachXBT (@zachxbt) · June 23, 2025

Een schrijnend voorbeeld: in november 2024 werd bij een oudere gebruiker $240.000 gestolen. De gestolen coins werden volgens ZachXBT verdeeld over meerdere adressen, deels gestort bij het online casino Roobet en deels omgezet naar Monero (XMR) om de sporen te wissen. Eén van de gebruikte adressen: 0x42442a16300c78288ee8ba5c9da611089fcc42bc

Luxe leven en sociale media als visitekaartje

Wat deze zaak extra opvallend maakt is het gedrag van Daytwo zelf. Hij koopt luxe spullen zoals een Corvette en plakt daar zijn eigen Instagram handle ‘daytw00000’ op. In Discord gesprekken met zijn vriendengroep wordt openlijk gesproken over witwassen en hij laat daarbij regelmatig zijn gezicht zien.

ZachXBT toont in zijn draad onder meer een fragment waarin Daytwo zichzelf laat zien en horen tijdens het bellen van slachtoffers. Onlangs plaatste hij zelfs een foto met zijn middelvinger gericht op ZachXBT’s X profiel als vorm van digitale provocatie.

Justitie kan ingrijpen maar herstel is onzeker

Omdat Daytwo geen minderjarige is en zijn identiteit steeds vaker opduikt op social media, lijkt dit een zaak die relatief makkelijk te vervolgen is. Toch waarschuwt Zach dat slachtoffers weinig hoop moeten hebben op het terugkrijgen van hun gestolen tegoeden. Veel van het geld is inmiddels vergokt of verstopt via privacy coins. Dit bevestigt nogmaals hoe belangrijk het is om waakzaam te blijven voor crypto scams.

De zaak onderstreept opnieuw hoe belangrijk het is om alert te blijven op wie je denkt te spreken en dat je nooit zomaar een seed invult, hoe echt een site of support gesprek ook lijkt. Incidenten zoals deze zijn vergelijkbaar met andere recente gevallen waarin phishing via betrouwbare kanalen werd ingezet om slachtoffers te misleiden.