Kryptodetektyw ZachXBT Demaskuje Oszusta z Coinbase Wyłudzającego 2 Mln USD w Kanadzie

Śledczy kryptowalutowy ZachXBT demaskuje kanadyjskiego cyberprzestępcę Haby'ego, który ukradł ponad 2 miliony dolarów poprzez oszustwa podszywające się pod Coinbase, trwoniąc pieniądze na luksusowe wydatki.

Kanadyjski cyberprzestępca ukradł ponad 2 miliony dolarów poprzez skomplikowane oszustwa polegające na podszywaniu się pod wsparcie techniczne Coinbase. Śledczy kryptowalutowy ZachXBT ujawnił zakres tej operacji na platformie społecznościowej X.

Oszust, zidentyfikowany jako Haby (Harvard), działa z Abbotsford w pobliżu Vancouver. Wydał swoje nieuczciwie zdobyte zyski na rzadkie nazwy użytkowników w mediach społecznościowych, obsługę kelnerską przy stolikach i hazard.

ZachXBT udostępnił szczegółowe dowody przestępstw.

30 grudnia 2024 roku Haby opublikował zrzut ekranu pokazujący kradzież 44 000 dolarów w XRP od użytkownika Coinbase. Skradzione środki trafiły na adres XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

Śledzenie Skradzionej Kryptowaluty

Trzy dni później Haby opublikował kolejny zrzut ekranu ze swojego portfela Exodus. 

Post ujawnił jego konta na Telegramie i Instagramie. ZachXBT dopasował historyczne salda do zrzutu ekranu i odkrył kolejny adres XRP. Ten adres był powiązany z dwoma dodatkowymi kradzieżami z Coinbase o łącznej wartości około 500 000 dolarów.

Śledczy wyjaśnił, jak Haby przeliczał skradzione XRP na Bitcoin poprzez natychmiastowe giełdy. Poprzez analizę czasową ZachXBT zlokalizował adres Bitcoin Haby'ego: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

Dalsza inwestygacja ujawniła trzy kolejne kradzieże polegające na podszywaniu się pod wsparcie Coinbase. Te dodatkowe oszustwa przyniosły ponad 560 000 dolarów. ZachXBT prześledził środki wstecz przez wiele adresów kradzieży.

Powiązana lektura: ZachXBT ujawnia atak hakerski na Bitcoin Bridge Garden Finance

Dowody Przeciwko Oszustowi Się Nasilają

Wyciekły film pokazuje Haby'ego stosującego inżynierię społeczną wobec celu przez telefon. Nagranie ekranu ujawniło jego adres e-mail habyclown@gmail.com oraz numer konta Telegram.

Według ZachXBT, Haby często kupuje drogie nazwy użytkowników na Telegramie. Usunął swoje najnowsze konto dwa dni przed upublicznieniem śledztwa. Jego poprzednie ID Telegram to 8157445457, podczas gdy jego ostatnie ID to 8361120781.

Dodatkowe zrzuty ekranu z Instagrama ujawniają więcej kradzieży z użyciem inżynierii społecznej. Jeden post w relacji ujawnił metadane pokazujące "From Harvi's MacBook Air". Ktoś z jego grupy czatu doradził mu, aby przestał tak otwarcie publikować informacje o swoich przestępstwach.

ZachXBT zauważył, że Haby regularnie publikuje relacje i selfie, chwaląc się swoim stylem życia. Oszust wykazuje niewielkie zainteresowanie bezpieczeństwem operacyjnym. Został nawet przyłapany na poszukiwaniu romantycznych zainteresowań w Internecie.

Śledczy zlokalizował Haby'ego w Abbotsford poprzez analizę jego postów w mediach społecznościowych. Kilka prób swattingu z wykorzystaniem jego danych osobowych już miało miejsce lokalnie.

ZachXBT wyraził nadzieję, że kanadyjskie organy ścigania będą ścigać tę sprawę. Zauważył, że Kanada rzadko ściga cyberprzestępców z "The Com". Jednak duża ilość dostępnych dowodów sprawia, że jest to łatwa sprawa do zbudowania.

Oszust nie wykazuje żadnych wyrzutów sumienia wobec swoich ofiar, według śledczego.

Post Śledczy kryptowalutowy ZachXBT demaskuje oszusta z Coinbase wartego 2 miliony dolarów w Kanadzie pojawił się najpierw na Live Bitcoin News.