ZachXBT сообщил, что Ньевес связывался с пользователями биржи по телефону, выдавая себя за работника службы поддержки Coinbase. Предполагаемый преступник использовал псевдонимы Daytwo и PawsOnHips. Он убеждал пользователей перейти на предварительно скомпрометированные кошельки, используя сид-фразы, предоставленные по телефону. Учитывая, что эти кошельки уже находились под контролем мошенников, после внесения средств на счет злоумышленники сразу же похищали деньги пользователей.
По данным блокчейн-сыщика, у Ньевеса были сообщники, которые помогали ему с мошенническим колл-центром, писали сценарии диалогов и отслеживали поступления на криптоадреса в режиме реального времени. ZachXBT опубликовал записи звонков и отметил, что Ньевес не только координировал звонки, но и лично общался с некоторыми жертвами. Мошенники использовали изощренные психологические приемы, чтобы убедить пользователей следовать их инструкциям.
В ноябре 2024 года у пожилого мужчины таким способом было украдено $240 000 в криптовалютах. Аналитик выяснил, что часть похищенных активов Ньевес конвертировал в анонимную криптовалюту Monero (XMR). Кроме того, он делал ставки в криптовалютах на сайте азартных игр Roobet. ZachXBT выяснил, что учетная запись pawsonhips на Roobet связана с адресами, которые могут быть замешаны в 30 случаях кражи криптоактивов.
Недавно ZachXBT обвинил сервис Garden Finance в содействии отмыванию денег через криптовалюты. Он подозревает, что 80% комиссий сервиса поступили от отмывания денег хакерской группой Lazarus, которая совершила крупнейшую атаку на криптобиржу Bybit.
Источник: bits.media
Обсуждение: post