Переводы на кошельки бирж для ряда блокчейнов идут на именные кошельки, ведь есть такая возможность (bybitdeposit, например). Присваивая ник своему профилю на бирже, кошелек пополнения от этого не меняется, ведь зачисление средств на биржу идет по двум переменным - уникальный адрес кошелька биржи и MEMO, а псевдоним никакой роли не играет абсолютно. В данном случае, мошенники сходу призывают в строке адреса указывать псевдоним строго из 12 букв английского алфавита, из-за чего транзакция отправится на кошелек с одноименным псевдониму адресом. Что дальше, правда, не совсем ясно - то ли мошенники зарегистрировали кошельки на все комбинации из 12 букв английского алфавита (только при условии неповторяющихся букв в псевдониме, это 3744 варианта, так что вряд ли, но кошельков с 12 символами в различных вариациях зарегистрировано ОЧЕНЬ много), то ли регистрируют их после, как-то отслеживая этот момент у себя в каналах (где-то пишут что мошенники как-то толкают эти транзакции на верные адреса, добавляя к ним несколько монеток, ожидая пока прогретый мамонт не закинет все что у него есть в оборот) - не совсем ясно, но раньше этот скам работал в таких сетях с рекомендацией указывать определенную "сеть" в строке адреса, представляющую из себя зарегистрированный мошенником адрес кошелька, напоминающий название подсети блокчейна или мимикрирующий под реальный адрес кошелька биржи (EOSBINANCEDEPOSIT, например).