Крипто-детектив ZachXBT разоблачил мошенника Coinbase на 2 000 000 $ в Канаде

Криптовалютный детектив ZachXBT разоблачил канадского злоумышленника Haby, который украл более 2 000 000 $ через мошенничество с выдачей себя за Coinbase, тратя деньги на роскошь.

Канадский злоумышленник украл более 2 000 000 $ через сложные схемы интернет-мошенничества с выдачей себя за службу поддержки Coinbase. Криптовалютный следователь ZachXBT раскрыл масштабную операцию в социальной сети X.

Мошенник, идентифицированный как Haby (Harvard), действует из Абботсфорда недалеко от Ванкувера. Он потратил свои нечестно нажитые деньги на редкие имена пользователей в социальных сетях, обслуживание бутылками и азартные игры.

ZachXBT поделился подробными доказательствами преступлений.

30 декабря 2024 года Haby опубликовал скриншот, показывающий кражу 44 000 $ XRP у пользователя Coinbase. Украденные средства были отправлены на адрес XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

Отслеживание украденной криптовалюты

Три дня спустя Haby опубликовал еще один скриншот из своего кошелька Exodus. 

Публикация раскрыла его аккаунты в Telegram и Instagram. ZachXBT сопоставил исторические балансы со скриншотом и обнаружил еще один адрес XRP. Этот адрес связан с двумя дополнительными кражами с Coinbase на общую сумму приблизительно 500 000 $.

Следователь объяснил, как Haby конвертировал свои украденные XRP в Bitcoin через мгновенные обменники. Посредством анализа времени ZachXBT обнаружил Bitcoin адрес Haby: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

Дальнейшее расследование выявило еще три кражи с выдачей себя за службу поддержки Coinbase. Эти дополнительные мошеннические схемы принесли более 560 000 $. ZachXBT отследил средства через множество адресов краж.

Связанное чтение: ZachXBT разоблачает взлом Bitcoin моста Garden Finance

Доказательства против мошенника накапливаются

Утекшее видео показывает, как Haby применяет социальную инженерию к цели по телефону. Запись экрана раскрыла его адрес электронной почты [e-mail] и номер его аккаунта в Telegram.

Согласно ZachXBT, Haby часто покупает дорогие имена пользователей в Telegram. Он удалил свой последний аккаунт за два дня до того, как расследование стало публичным. Его предыдущий ID в Telegram был 8157445457, а недавний ID был 8361120781.

Дополнительные скриншоты из Instagram раскрывают больше краж с использованием социальной инженерии. Одна публикация в истории раскрыла метаданные, показывающие "From Harvi's MacBook Air." Кто-то из его чат-группы посоветовал ему перестать так открыто публиковать информацию о своих преступлениях.

ZachXBT отметил, что Haby регулярно публикует истории и селфи, демонстрируя свой образ жизни. Мошенник проявляет мало беспокойства об операционной безопасности. Его даже поймали на преследовании романтических интересов в интернете.

Следователь определил местонахождение Haby в Абботсфорде через анализ его публикаций в социальных сетях. Несколько попыток сваттинга с использованием его личных данных уже произошли на местном уровне.

ZachXBT выразил надежду, что канадские правоохранительные органы будут преследовать это дело. Он отметил, что Канада редко преследует злоумышленников из "The Com." Однако большое количество доступных доказательств делает это дело легким для построения.

Мошенник не проявляет никакого раскаяния перед своими жертвами, согласно следователю.

Статья Криптовалютный детектив ZachXBT разоблачил мошенника Coinbase на 2 000 000 $ в Канаде впервые появилась на Live Bitcoin News.