Ein Fall von digitalem Diebstahl und persönlichem Ruin sorgt derzeit für Aufsehen: Ein in New York ansässiger Krypto-Betrüger, der unter den Pseudonymen „Daytwo“ und „PawsOnHips“ agierte, hat durch Phishing-Angriffe auf Coinbase-Nutzer eine Beute von über vier Millionen US-Dollar gemacht. Anstatt jedoch mit dem Geld unterzutauchen, verspielte er die gesamte Summe in Online-Casinos. Aufgedeckt wurde der unglaubliche Vorgang durch die akribische Recherche des bekannten Krypto-Detektivs ZachXBT.
Millionen aus dem Krypto-Diebstahl landeten direkt auf den Konten von Online-Casinos.
- Krypto-Betrüger aus New York erbeutete über 4 Millionen US-Dollar von Coinbase-Nutzern.
- Der Großteil der Summe wurde in Krypto-Spielotheken verspielt, was auf eine schwere Spielsucht hindeutet.
- Der Krypto-Detektiv ZachXBT deckte den Fall durch akribische Recherche auf.
Die Masche: Social Engineering statt Hacking
Der Täter nutzte keine komplexen Hacks, sondern eine Methode, die als Social Engineering bekannt ist. Er und seine Komplizen gaben sich in einer Art Callcenter als Support-Mitarbeiter von Coinbase aus. In Telefongesprächen überzeugten sie ihre Opfer, ihre Wallet-Daten auf gefälschten Phishing-Websites einzugeben.
Durch diese Täuschung erlangte der Betrüger die volle Kontrolle über die Krypto-Vermögen seiner Opfer. Allein in einem dokumentierten Fall vom November 2024 erbeutete er so 240.000 US-Dollar von einer einzigen Person. Dieser Vorfall diente dem Ermittler ZachXBT als Ausgangspunkt, um das gesamte Netzwerk des Betrugs aufzudecken.
ZachXBTs Recherche deckt das Glücksspielproblem auf
Durch die Analyse der Blockchain-Transaktionen konnte der Experte die gestohlenen Gelder zurückverfolgen. Die Spur führte direkt zu Einzahlungen bei verschiedenen Online-Glücksspielplattformen, allen voran dem bekannten Krypto-Casino Roobet. In seinen Veröffentlichungen, die von ZachXBT auf der Platform Xi geteilt wurden, legte er die Verbindungen zu mehr als 30 Diebstahlsfällen offen. Ein Teil der Beute wurde zudem in die auf Anonymität ausgelegte Kryptowährung Monero (XMR) umgetauscht, um die Herkunft der Gelder weiter zu verschleiern.
Daytwo hat ein Glücksspielproblem, und man kann auf der Blockchain beobachten, wie die Casino-Einzahlungen kleiner werden, während er Geld verliert.
Spielsucht oder Geldwäsche? Millionen in Krypto-Casinos verloren
Während Cyberkriminelle Glücksspielplattformen oft gezielt zur Geldwäsche nutzen, scheint es sich im Fall von „Daytwo“ um eine massive Spielsucht zu handeln. Die Sucht schien so übermächtig, dass er laut ZachXBTs Recherchen nicht einmal davor zurückschreckte, seine eigenen Komplizen zu bestehlen, um an neues „Spielgeld“ zu kommen.
Im Gegensatz zu diesen unregulierten Plattformen gibt es in Deutschland streng kontrollierte Online Spielotheken mit deutscher Lizenz, bei denen solche Exzesse durch Einsatz- und Einzahlungslimits verhindert werden sollen. Die Möglichkeit, hohe Summen zu setzen, ist besonders bei Tischspielen wie Roulette gegeben. Erst kürzlich wurde Online Roulette in Baden-Würtemberg erlaubt, allerdings unter strengen Auflagen, die hier offensichtlich umgangen wurden.
Dreiste Selbstentlarvung in sozialen Medien
Besonders bemerkenswert an diesem Fall ist die extreme Unvorsichtigkeit des Täters. Anstatt anonym zu bleiben, prahlte „Daytwo“ offen mit seinem Reichtum. Er zeigte sein Gesicht in Discord-Meetings mit Komplizen und protzte auf Instagram mit einer neu erworbenen Corvette, auf der er einen Aufkleber mit seinem Nutzernamen „daytw00000“ angebracht hatte.
Es ist selten, dass ein Social-Engineering-Betrüger seine Identität so eklatant missachtet, während er in den sozialen Medien mit gestohlenem Geld prahlt.
Kaum Hoffnung für die Opfer, einfache Verfolgung für die Behörden
Für die bestohlenen Coinbase-Nutzer gibt es eine bittere Pille zu schlucken: Da das Geld vollständig verspielt wurde, ist die Wahrscheinlichkeit einer Entschädigung verschwindend gering. In diesem Fall gibt es nur Verlierer.
Für die Strafverfolgungsbehörden dürfte die Arbeit jedoch erleichtert werden. Durch die offengelegte Identität und die von ZachXBT gesammelten Beweise sollte es ein Leichtes sein, den Täter zur Rechenschaft zu ziehen. Der Fall zeigt eindrücklich, wie schnell digitaler Reichtum durch Betrug und Sucht vernichtet werden kann.
