Le détective crypto ZachXBT démasque un escroc Coinbase de 2 M$ au Canada

L'enquêteur crypto ZachXBT démasque l'acteur malveillant canadien Haby qui a volé plus de 2 millions de dollars via des escroqueries en ligne par usurpation d'identité Coinbase, dépensant en produits de luxe.

Un acteur malveillant canadien a volé plus de 2 millions de dollars grâce à des escroqueries en ligne élaborées par usurpation d'identité du support Coinbase. L'enquêteur crypto ZachXBT a révélé l'ampleur de l'opération sur la plateforme de médias sociaux X.

L'escroc, identifié comme Haby (Harvard), opère depuis Abbotsford près de Vancouver. Il a dépensé ses gains mal acquis en noms d'utilisateur rares sur les réseaux sociaux, en bouteilles de service et en jeux d'argent.

ZachXBT a partagé des preuves détaillées des crimes.

Le 30 décembre 2024, Haby a publié une capture d'écran montrant un vol de 44 000 $ en XRP d'un utilisateur Coinbase. Les fonds volés ont été envoyés à l'adresse XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

Traçage de la crypto-monnaie volée

Trois jours plus tard, Haby a publié une autre capture d'écran de son portefeuille Exodus. 

La publication a révélé ses comptes Telegram et Instagram. ZachXBT a comparé les soldes historiques à la capture d'écran et a découvert une autre adresse XRP. Cette adresse était liée à deux vols supplémentaires sur Coinbase totalisant environ 500 000 $.

L'enquêteur a expliqué comment Haby a converti ses XRP volés en Bitcoin via des échanges instantanés. Grâce à une analyse temporelle, ZachXBT a localisé l'adresse Bitcoin de Haby : bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

Une enquête plus approfondie a révélé trois autres vols par usurpation d'identité du support Coinbase. Ces escroqueries en ligne supplémentaires ont rapporté plus de 560 000 $. ZachXBT a retracé les fonds à travers plusieurs adresses de vol.

Lecture connexe : ZachXBT dévoile le piratage de Bitcoin Bridge Garden Finance

Les preuves s'accumulent contre l'escroc

Une vidéo divulguée montre Haby en train de manipuler une cible par téléphone. L'enregistrement d'écran a exposé son adresse e-mail habyclown@gmail.com et son numéro de compte Telegram.

Selon ZachXBT, Haby achète fréquemment des noms d'utilisateur Telegram coûteux. Il a supprimé son compte le plus récent deux jours avant que l'enquête ne soit rendue publique. Son ID Telegram précédent était 8157445457, tandis que son ID récent était 8361120781.

Des captures d'écran Instagram supplémentaires révèlent d'autres vols par manipulation sociale. Une story a divulgué des métadonnées indiquant "From Harvi's MacBook Air". Quelqu'un de son groupe de discussion lui a conseillé d'arrêter de publier si ouvertement sur ses crimes.

ZachXBT a noté que Haby publie régulièrement des stories et des selfies affichant son style de vie. L'escroc montre peu de préoccupation pour la sécurité opérationnelle. Il a même été surpris en train de poursuivre des intérêts romantiques en ligne.

L'enquêteur a localisé Haby à Abbotsford grâce à l'analyse de ses publications sur les réseaux sociaux. Plusieurs tentatives de swatting impliquant ses informations personnelles se sont déjà produites localement.

ZachXBT a exprimé l'espoir que les forces de l'ordre canadiennes poursuivront cette affaire. Il a noté que le Canada poursuit rarement les acteurs malveillants de "The Com". Cependant, la grande quantité de preuves disponibles rend cette affaire facile à monter.

L'escroc ne montre aucun remords pour ses victimes, selon l'enquêteur.

L'article L'enquêteur crypto ZachXBT démasque un escroc Coinbase à 2 millions de dollars au Canada est apparu en premier sur Live Bitcoin News.