นักสืบคริปโต ZachXBT เปิดโปงแก๊งหลอกลวง Coinbase มูลค่า 2 ล้านดอลลาร์ในแคนาดา

นักสืบคริปโต ZachXBT เปิดโปงผู้คุกคามชาวแคนาดา Haby ที่ขโมยเงินมากกว่า 2 ล้านดอลลาร์ผ่านการหลอกลวงแอบอ้าง Coinbase และใช้จ่ายฟุ่มเฟือย

ผู้คุกคามชาวแคนาดาได้ขโมยเงินมากกว่า 2 ล้านดอลลาร์ผ่านการหลอกลวงแอบอ้างเป็นฝ่ายสนับสนุน Coinbase อย่างซับซ้อน นักสืบคริปโต ZachXBT เปิดเผยการดำเนินงานครั้งใหญ่บนแพลตฟอร์มโซเชียลมีเดีย X

มошенนิก ที่ระบุตัวตนว่าเป็น Haby (Harvard) ดำเนินการจาก Abbotsford ใกล้ Vancouver เขาใช้จ่ายเงินที่ได้มาอย่างผิดกฎหมายกับชื่อผู้ใช้โซเชียลมีเดียที่หายาก บริการขวด และการพนัน

ZachXBT แบ่งปันหลักฐานโดยละเอียดของอาชญากรรม

เมื่อวันที่ 30 ธันวาคม 2024 Haby โพสต์สกรีนช็อตแสดงการขโมย XRP มูลค่า 44,000 ดอลลาร์จากผู้ใช้ Coinbase เงินที่ถูกขโมยถูกส่งไปยังที่อยู่ XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz

ติดตามคริปโตที่ถูกขโมย

สามวันต่อมา Haby โพสต์สกรีนช็อตอีกภาพจากกระเป๋า Exodus ของเขา 

โพสต์ดังกล่าวเปิดเผยบัญชี Telegram และ Instagram ของเขา ZachXBT จับคู่ยอดเงินในอดีตกับสกรีนช็อตและค้นพบที่อยู่ XRP อีกหนึ่งที่อยู่ ที่อยู่นี้เชื่อมโยงกับการขโมยจาก Coinbase เพิ่มเติมสองครั้งรวมมูลค่าประมาณ 500,000 ดอลลาร์

นักสืบอธิบายว่า Haby แปลง XRP ที่ถูกขโมยเป็น Bitcoin ผ่านการแลกเปลี่ยนทันที ผ่านการวิเคราะห์เวลา ZachXBT ค้นพบที่อยู่ Bitcoin ของ Haby: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh

การสืบสวนเพิ่มเติมเปิดเผยการขโมยแอบอ้างเป็นฝ่ายสนับสนุน Coinbase อีกสามครั้ง การหลอกลวงเพิ่มเติมเหล่านี้ทำเงินได้มากกว่า 560,000 ดอลลาร์ ZachXBT ติดตามเงินย้อนกลับผ่านที่อยู่การขโมยหลายแห่ง

บทความที่เกี่ยวข้อง: ZachXBT เปิดโปงการแฮ็ก Bitcoin Bridge Garden Finance

หลักฐานเพิ่มขึ้นต่อต้านมошенนิก

วิดีโอที่รั่วไหลแสดงให้เห็น Haby ใช้วิศวกรรมสังคมกับเป้าหมายทางโทรศัพท์ การบันทึกหน้าจอเปิดเผยที่อยู่อีเมล [e-mail] และหมายเลขบัญชี Telegram ของเขา

ตาม ZachXBT Haby ซื้อชื่อผู้ใช้ Telegram ราคาแพงบ่อยครั้ง เขาลบบัญชีล่าสุดของเขาสองวันก่อนการสืบสวนเปิดเผยต่อสาธารณะ Telegram ID ก่อนหน้าของเขาคือ 8157445457 ในขณะที่ ID ล่าสุดของเขาคือ 8361120781

สกรีนช็อต Instagram เพิ่มเติมเปิดเผยการขโมยด้วยวิศวกรรมสังคมมากขึ้น โพสต์เรื่องราวหนึ่งรั่วไหลข้อมูลเมตาดาต้าแสดง "From Harvi's MacBook Air" ใครบางคนจากกลุ่มแชทของเขาแนะนำให้เขาหยุดโพสต์เกี่ยวกับอาชญากรรมของเขาอย่างเปิดเผย

ZachXBT สังเกตว่า Haby โพสต์เรื่องราวและภาพเซลฟี่อวดวิถีชีวิตของเขาเป็นประจำ มошенนิกแสดงความกังวลเพียงเล็กน้อยต่อความปลอดภัยในการดำเนินงาน เขาถูกจับได้แม้กระทั่งการติดตามความสนใจด้านความรักออนไลน์

นักสืบระบุตำแหน่ง Haby ใน Abbotsford ผ่านการวิเคราะห์โพสต์โซเชียลมีเดียของเขา ความพยายามโจมตี swatting หลายครั้งที่เกี่ยวข้องกับรายละเอียดส่วนตัวของเขาได้เกิดขึ้นแล้วในท้องถิ่น

ZachXBT แสดงความหวังว่าหน่วยงานบังคับใช้กฎหมายของแคนาดาจะดำเนินคดีนี้ เขาสังเกตว่าแคนาดาไม่ค่อยดำเนินคดีกับผู้คุกคามจาก "The Com" อย่างไรก็ตาม ปริมาณหลักฐานที่มีอยู่จำนวนมากทำให้เป็นคดีที่สร้างได้ง่าย

มошенนิกไม่แสดงความสำนึกผิดต่อเหยื่อของเขาเลย ตามนักสืบ

โพสต์ นักสืบคริปโต ZachXBT เปิดโปงมושนนิก Coinbase 2 ล้านดอลลาร์ในแคนาดา ปรากฏครั้งแรกบน Live Bitcoin News