加密侦探 ZachXBT 揭露加拿大 200 万美元 Coinbase 诈骗犯

加密货币侦探 ZachXBT 揭露加拿大威胁行为者 Haby 通过冒充 Coinbase 诈骗窃取超过 200 万美元,并挥霍于奢侈品。

一名加拿大威胁行为者通过精心策划的冒充 Coinbase 客服诈骗窃取了超过 200 万美元。加密货币调查员 ZachXBT 在社交媒体平台 X 上揭露了这项大规模行动。

这名被识别为 Haby(哈佛)的诈骗者在温哥华附近的阿伯茨福德活动。他将非法所得花费在稀有社交媒体用户名、酒吧服务和赌博上。

ZachXBT 分享了详细的犯罪证据。

2024 年 12 月 30 日,Haby 发布了一张截图,显示从一名 Coinbase 用户那里窃取了价值 44,000 美元的 XRP。被盗资金转入 XRP 地址 rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz。

追踪被盗加密货币

三天后,Haby 从他的 Exodus 钱包发布了另一张截图。 

该帖子透露了他的 Telegram 和 Instagram 账户。ZachXBT 将历史余额与截图进行匹配,发现了另一个 XRP 地址。该地址与另外两起 Coinbase 盗窃案相关联,总额约为 500,000 美元。

调查员解释了 Haby 如何通过即时交易所将被盗的 XRP 转换为 Bitcoin。通过时间分析,ZachXBT 定位到 Haby 的 Bitcoin 地址:bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh。

进一步调查揭露了另外三起冒充 Coinbase 客服的盗窃案。这些额外的诈骗获利超过 560,000 美元。ZachXBT 通过多个盗窃地址追溯了资金。

相关阅读:ZachXBT 揭露 Bitcoin Bridge Garden Finance 黑客攻击

针对诈骗者的证据不断累积

一段泄露的视频显示 Haby 通过电话对目标进行社会工程攻击。屏幕录制曝光了他的电子邮件地址 habyclown@gmail.com 和他的 Telegram 账号。

据 ZachXBT 称,Haby 经常购买昂贵的 Telegram 用户名。他在调查公开前两天删除了最近的账户。他之前的 Telegram ID 是 8157445457,而最近的 ID 是 8361120781。

Instagram 的额外截图揭露了更多社会工程盗窃案。一个故事帖子泄露的元数据显示"来自 Harvi 的 MacBook Air"。他聊天群中的某人建议他停止如此公开地发布关于他犯罪的内容。

ZachXBT 指出,Haby 经常发布炫耀其生活方式的故事和自拍照。这名诈骗者对行动安全几乎不关心。他甚至被发现在网上追求恋爱关系。

调查员通过分析他的社交媒体帖子在阿伯茨福德定位到 Haby。当地已经发生了几起涉及他个人详细信息的虚假报警事件。

ZachXBT 表示希望加拿大执法部门能够起诉此案。他指出,加拿大很少起诉来自"The Com"的威胁行为者。然而,大量可用证据使这成为一个容易建立的案件。

据调查员称,这名诈骗者对他的受害者毫无悔意。

帖子《加密货币侦探 ZachXBT 揭露加拿大 200 万美元 Coinbase 诈骗者》首次出现在 Live Bitcoin News。