کارآگاه ارز دیجیتال ZachXBT هویت کلاهبردار ۲ میلیون دلاری Coinbase در کانادا را فاش کرد

کارآگاه ارز دیجیتال ZachXBT، عامل تهدید کانادایی Haby را که بیش از 2 میلیون دلار از طریق کلاهبرداری های آنلاین جعل هویت Coinbase سرقت کرده و برای خرید اجناس لوکس خرج کرده، افشا می‌کند.

یک عامل تهدید کانادایی بیش از 2 میلیون دلار از طریق کلاهبرداری های آنلاین پیچیده جعل هویت پشتیبانی Coinbase به سرقت برده است. محقق ارز دیجیتال ZachXBT این عملیات گسترده را در پلتفرم رسانه اجتماعی X فاش کرد.

کلاهبردار که به عنوان Haby (Harvard) شناسایی شده، از Abbotsford نزدیک ونکوور فعالیت می‌کند. او درآمدهای نامشروع خود را صرف نام‌های کاربری نادر رسانه‌های اجتماعی، سرویس بطری و قمار کرد.

ZachXBT شواهد دقیق جرایم را به اشتراک گذاشت.

در 1403/10/10، Haby تصویری از صفحه نمایش منتشر کرد که سرقت 44000 دلاری XRP از یک کاربر Coinbase را نشان می‌داد. وجوه سرقت شده به آدرس XRP به شماره rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz منتقل شد.

ردیابی ارز دیجیتال سرقت شده

سه روز بعد، Haby تصویر دیگری از کیف پول Exodus خود منتشر کرد.

این پست حساب‌های تلگرام و اینستاگرام او را فاش کرد. ZachXBT موجودی‌های تاریخی را با تصویر صفحه مطابقت داد و آدرس XRP دیگری را کشف کرد. این آدرس به دو سرقت اضافی Coinbase به مجموع تقریبی 500000 دلار مرتبط بود.

محقق توضیح داد که چگونه Haby XRP سرقت شده خود را از طریق صرافی‌های فوری به بیت کوین تبدیل کرد. از طریق تجزیه و تحلیل زمان‌بندی، ZachXBT آدرس بیت کوین Haby را یافت: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

تحقیقات بیشتر سه سرقت دیگر جعل هویت پشتیبانی Coinbase را فاش کرد. این کلاهبرداری های آنلاین اضافی بیش از 560000 دلار به دست آوردند. ZachXBT وجوه را از طریق آدرس‌های متعدد سرقت ردیابی کرد.

مطالعه مرتبط: ZachXBT هک پل بیت کوین Garden Finance را افشا می‌کند

شواهد علیه کلاهبردار افزایش می‌یابد

یک ویدیوی فاش شده Haby را نشان می‌دهد که از طریق تلفن مهندسی اجتماعی یک هدف را انجام می‌دهد. ضبط صفحه نمایش آدرس ایمیل او habyclown@gmail.com و شماره حساب تلگرام او را فاش کرد.

طبق گفته ZachXBT، Haby به طور مکرر نام‌های کاربری گران قیمت تلگرام خریداری می‌کند. او جدیدترین حساب خود را دو روز قبل از افشای عمومی تحقیقات حذف کرد. شناسه تلگرام قبلی او 8157445457 بود، در حالی که شناسه اخیر او 8361120781 بود.

تصاویر اضافی اینستاگرام سرقت‌های مهندسی اجتماعی بیشتری را نشان می‌دهد. یک پست استوری متادیتایی را فاش کرد که نشان می‌داد "From Harvi's MacBook Air". شخصی از گروه چت او به او توصیه کرد که دیگر به این صراحت درباره جرایم خود پست نگذارد.

ZachXBT اشاره کرد که Haby به طور منظم استوری‌ها و سلفی‌هایی منتشر می‌کند که سبک زندگی خود را به رخ می‌کشد. کلاهبردار نگرانی کمی برای امنیت عملیاتی نشان می‌دهد. او حتی در حال دنبال کردن علایق عاشقانه آنلاین دستگیر شد.

محقق Haby را در Abbotsford از طریق تجزیه و تحلیل پست‌های رسانه‌های اجتماعی او یافت. چندین تلاش swatting شامل جزئیات شخصی او قبلاً در سطح محلی رخ داده است.

ZachXBT ابراز امیدواری کرد که نیروهای مجری قانون کانادا این پرونده را تعقیب کنند. او اشاره کرد که کانادا به ندرت عاملان تهدید از "The Com" را تعقیب می‌کند. با این حال، مقدار زیاد شواهد موجود این را به یک پرونده آسان برای ساخت تبدیل می‌کند.

طبق گفته محقق، کلاهبردار هیچ پشیمانی نسبت به قربانیان خود نشان نمی‌دهد.

پست کارآگاه ارز دیجیتال ZachXBT کلاهبردار 2 میلیون دلاری Coinbase در کانادا را افشا می‌کند اولین بار در Live Bitcoin News ظاهر شد.