加密偵探 ZachXBT 揭露加拿大 200 萬美元 Coinbase 詐騙犯

加密貨幣偵探 ZachXBT 揭露加拿大威脅行為者 Haby 透過冒充 Coinbase 詐騙竊取超過 200 萬美元,並揮霍於奢侈品。

一名加拿大威脅行為者透過精心策劃的冒充 Coinbase 客服詐騙竊取了超過 200 萬美元。加密貨幣調查員 ZachXBT 在社交媒體平台 X 上揭露了這項大規模行動。

這名詐騙者身份為 Haby(Harvard),在溫哥華附近的阿伯茨福德營運。他將不義之財花在稀有社交媒體用戶名、酒瓶服務和賭博上。

ZachXBT 分享了犯罪的詳細證據。

2024 年 12 月 30 日,Haby 發布了一張螢幕截圖,顯示從一名 Coinbase 用戶竊取了價值 44,000 美元的 XRP。被竊資金流向 XRP 地址 rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz。

追蹤被竊加密貨幣

三天後,Haby 發布了另一張來自他 Exodus 錢包的螢幕截圖。 

該貼文揭露了他的 Telegram 和 Instagram 帳戶。ZachXBT 將歷史餘額與螢幕截圖進行比對,並發現了另一個 XRP 地址。該地址與另外兩起 Coinbase 竊案有關,總額約為 500,000 美元。

調查員解釋了 Haby 如何透過即時交易所將被竊的 XRP 轉換為 Bitcoin。透過時間分析,ZachXBT 找到了 Haby 的 Bitcoin 地址:bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh。

進一步調查揭露了另外三起冒充 Coinbase 客服的竊案。這些額外的詐騙獲取了超過 560,000 美元。ZachXBT 透過多個竊盜地址追溯了資金。

相關閱讀:ZachXBT 揭露 Bitcoin Bridge Garden Finance 駭客攻擊

針對詐騙者的證據不斷增加

一段洩露的影片顯示 Haby 透過電話對目標進行社交工程。螢幕錄製曝光了他的電子郵件地址 habyclown@gmail.com 和他的 Telegram 帳號。

根據 ZachXBT 的說法,Haby 經常購買昂貴的 Telegram 用戶名。他在調查公開前兩天刪除了最近的帳戶。他之前的 Telegram ID 是 8157445457,而最近的 ID 是 8361120781。

額外的 Instagram 螢幕截圖揭露了更多社交工程竊案。一則限時動態洩露的元數據顯示「來自 Harvi 的 MacBook Air」。他聊天群組中的某人建議他停止如此公開地發布犯罪內容。

ZachXBT 指出,Haby 經常發布炫耀生活方式的限時動態和自拍照。這名詐騙者對行動安全幾乎不關心。他甚至被發現在網上追求浪漫關係。

調查員透過分析他的社交媒體貼文,在阿伯茨福德找到了 Haby。當地已經發生了幾起涉及他個人資料的虛報警案。

ZachXBT 表示希望加拿大執法部門將起訴此案。他指出,加拿大很少起訴來自「The Com」的威脅行為者。然而,大量可用證據使這成為一個容易建立的案件。

根據調查員的說法,這名詐騙者對受害者毫無悔意。

此文章《加密貨幣偵探 ZachXBT 揭露加拿大 200 萬美元 Coinbase 詐騙者》首次發表於 Live Bitcoin News。