Криптодетектив ZachXBT викрив шахрая з Coinbase на $2 млн у Канаді

Криптовалютний слідчий ZachXBT викриває канадського зловмисника Haby, який вкрав понад 2 млн доларів через онлайн шахрайство з видаванням себе за Coinbase, витрачаючи гроші на розкіш.

Канадський зловмисник вкрав понад 2 мільйони доларів через складне онлайн шахрайство з видаванням себе за службу підтримки Coinbase. Криптовалютний слідчий ZachXBT розкрив масштабну операцію на соціальній платформі X.

Шахрай, ідентифікований як Haby (Harvard), діє з Аббатсфорда поблизу Ванкувера. Він витратив свої незаконні прибутки на рідкісні імена користувачів у соціальних мережах, послуги з пляшками та азартні ігри.

ZachXBT поділився детальними доказами злочинів.

30 грудня 2024 року Haby опублікував скріншот, що показує крадіжку 44 000 доларів у XRP у користувача Coinbase. Вкрадені кошти надійшли на адресу зняття XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

Відстеження вкраденої криптовалюти

Через три дні Haby опублікував ще один скріншот зі свого гаманця Exodus. 

Публікація розкрила його облікові записи Telegram та Instagram. ZachXBT порівняв історичні баланси зі скріншотом та виявив іншу адресу зняття XRP. Ця адреса зняття пов'язана з двома додатковими крадіжками з Coinbase загалом приблизно на 500 000 доларів.

Слідчий пояснив, як Haby конвертував свої вкрадені XRP у Bitcoin через миттєві обміни. Через аналіз часу ZachXBT знайшов Bitcoin адресу зняття Haby: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

Подальше розслідування виявило ще три крадіжки з видаванням себе за службу підтримки Coinbase. Ці додаткові онлайн шахрайства принесли понад 560 000 доларів. ZachXBT простежив кошти назад через кілька адрес зняття крадіжок.

Пов'язане читання: ZachXBT викриває злом Bitcoin Bridge Garden Finance

Докази проти шахрая накопичуються

Витікле відео показує, як Haby використовує соціальну інженерію проти цілі по телефону. Запис екрана розкрив його адресу електронної пошти habyclown@gmail.com та номер його облікового запису Telegram.

За словами ZachXBT, Haby часто купує дорогі імена користувачів Telegram. Він видалив свій останній обліковий запис за два дні до того, як розслідування стало публічним. Його попередній Telegram ID був 8157445457, тоді як його нещодавній ID був 8361120781.

Додаткові скріншоти Instagram розкривають більше крадіжок через соціальну інженерію. Один пост історії витік метадані з написом "From Harvi's MacBook Air." Хтось з його чат-групи порадив йому припинити так відкрито публікувати про свої злочини.

ZachXBT зазначив, що Haby регулярно публікує історії та селфі, демонструючи свій спосіб життя. Шахрай виявляє мало турботи про операційну безпеку. Його навіть спіймали на переслідуванні романтичних інтересів онлайн.

Слідчий знайшов Haby в Аббатсфорді через аналіз його публікацій у соціальних мережах. Кілька спроб сватингу з використанням його особистих даних вже відбулися локально.

ZachXBT висловив надію, що канадські правоохоронні органи будуть переслідувати цю справу. Він зазначив, що Канада рідко переслідує зловмисників з "The Com." Однак велика кількість наявних доказів робить цю справу легкою для побудови.

Шахрай не виявляє жодного каяття щодо своїх жертв, за словами слідчого.

Пост Crypto Sleuth ZachXBT Unmasks $2M Coinbase Scammer in Canada вперше з'явився на Live Bitcoin News.