El Detective Cripto ZachXBT Desenmascara a Estafador de Coinbase de $2M en Canadá

El investigador cripto ZachXBT expone al actor de amenazas canadiense Haby que robó más de $2M a través de estafas de suplantación de Coinbase, derrochando en lujos.

Un actor de amenazas canadiense ha robado más de $2 millones a través de elaboradas estafas en línea de suplantación del soporte de Coinbase. El investigador cripto ZachXBT reveló la extensa operación en la plataforma de redes sociales X.

El estafador, identificado como Haby (Harvard), opera desde Abbotsford cerca de Vancouver. Gastó sus ganancias mal habidas en nombres de usuario raros de redes sociales, servicio de botellas y apuestas.

ZachXBT compartió evidencia detallada de los crímenes.

El 30 de diciembre de 2024, Haby publicó una captura de pantalla mostrando un robo de $44,000 en XRP de un usuario de Coinbase. Los fondos robados fueron a la dirección XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

Rastreando La Cripto Robada

Tres días después, Haby publicó otra captura de pantalla de su billetera Exodus. 

La publicación reveló sus cuentas de Telegram e Instagram. ZachXBT comparó los saldos históricos con la captura de pantalla y descubrió otra dirección XRP. Esta dirección se vinculó a dos robos adicionales de Coinbase por un total de aproximadamente $500,000.

El investigador explicó cómo Haby convirtió su XRP robado en Bitcoin a través de intercambios instantáneos. Mediante análisis de temporización, ZachXBT localizó la dirección Bitcoin de Haby: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

La investigación adicional reveló tres robos más por suplantación del soporte de Coinbase. Estas estafas en línea adicionales obtuvieron más de $560,000. ZachXBT rastreó los fondos a través de múltiples direcciones de retiro de robo.

Lectura relacionada: ZachXBT Expone el Hackeo de Bitcoin Bridge Garden Finance

La Evidencia Se Acumula Contra El Estafador

Un video filtrado muestra a Haby realizando ingeniería social con un objetivo por teléfono. La grabación de pantalla expuso su dirección de correo electrónico habyclown@gmail.com y el número de su cuenta de Telegram.

Según ZachXBT, Haby compra frecuentemente nombres de usuario caros de Telegram. Eliminó su cuenta más reciente dos días antes de que la investigación se hiciera pública. Su ID de Telegram anterior era 8157445457, mientras que su ID reciente era 8361120781.

Capturas de pantalla adicionales de Instagram revelan más robos de ingeniería social. Una publicación de historia filtró metadatos mostrando "From Harvi's MacBook Air." Alguien de su grupo de chat le aconsejó que dejara de publicar sobre sus crímenes tan abiertamente.

ZachXBT señaló que Haby publica regularmente historias y selfies presumiendo su estilo de vida. El estafador muestra poca preocupación por la seguridad operacional. Incluso fue sorprendido buscando intereses románticos en línea.

El investigador localizó a Haby en Abbotsford mediante el análisis de sus publicaciones en redes sociales. Ya han ocurrido varios intentos de swatting involucrando sus datos personales a nivel local.

ZachXBT expresó la esperanza de que las autoridades canadienses procesen este caso. Señaló que Canadá rara vez procesa a actores de amenazas de "The Com." Sin embargo, la gran cantidad de evidencia disponible hace que este sea un caso fácil de construir.

El estafador no muestra ningún remordimiento por sus víctimas, según el investigador.

La publicación El Investigador Cripto ZachXBT Desenmascara al Estafador de Coinbase de $2M en Canadá apareció primero en Live Bitcoin News.