Crypto-detective ZachXBT ontmaskert $2 miljoen Coinbase-oplichter in Canada

Crypto-onderzoeker ZachXBT ontmaskert Canadese cybercrimineel Haby die meer dan $2 miljoen stal via Coinbase-imitatieoplichting en smeet met luxe.

Een Canadese cybercrimineel heeft meer dan $2 miljoen gestolen via uitgebreide Coinbase support-imitatieoplichting. Crypto-onderzoeker ZachXBT onthulde de uitgebreide operatie op socialemediaplatform X.

De oplichter, geïdentificeerd als Haby (Harvard), opereert vanuit Abbotsford bij Vancouver. Hij gaf zijn oneerlijk verkregen winsten uit aan zeldzame gebruikersnamen op sociale media, flessenservice en gokken.

ZachXBT deelde gedetailleerd bewijs van de misdaden.

Op 30 december 2024 plaatste Haby een screenshot die een $44.000 XRP-diefstal van een Coinbase-gebruiker toonde. De gestolen fondsen gingen naar het XRP-adres rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

Het Traceren van de Gestolen Crypto

Drie dagen later plaatste Haby nog een screenshot van zijn Exodus-wallet. 

Het bericht onthulde zijn Telegram- en Instagram-accounts. ZachXBT koppelde historische saldi aan de screenshot en ontdekte nog een XRP-adres. Dit adres was gekoppeld aan twee extra Coinbase-diefstallen van in totaal ongeveer $500.000.

De onderzoeker legde uit hoe Haby zijn gestolen XRP omzette in Bitcoin via directe exchanges. Door timinganalyse vond ZachXBT Haby's Bitcoin-adres: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

Verder onderzoek onthulde nog drie Coinbase support-imitatiediefstallen. Deze extra oplichtingen leverden meer dan $560.000 op. ZachXBT traceerde de fondsen terug via meerdere diefstalladressen.

Gerelateerde lectuur: ZachXBT Ontmaskert Bitcoin Bridge Garden Finance Hack

Bewijs Stapelt Zich Op Tegen De Oplichter

Een gelekte video toont Haby die social engineering toepast op een doelwit via de telefoon. De schermopname onthulde zijn e-mailadres [email protected] en zijn Telegram-accountnummer.

Volgens ZachXBT koopt Haby regelmatig dure Telegram-gebruikersnamen. Hij verwijderde zijn meest recente account twee dagen voordat het onderzoek openbaar werd. Zijn vorige Telegram-ID was 8157445457, terwijl zijn recente ID 8361120781 was.

Extra Instagram-screenshots onthullen meer social engineering-diefstallen. Een story-post lekte metadata die "From Harvi's MacBook Air" toonde. Iemand uit zijn chatgroep adviseerde hem om te stoppen met zo openlijk over zijn misdaden te posten.

ZachXBT merkte op dat Haby regelmatig stories en selfies post waarin hij pronkt met zijn levensstijl. De oplichter toont weinig zorg voor operationele beveiliging. Hij werd zelfs betrapt op het najagen van romantische interesses online.

De onderzoeker lokaliseerde Haby in Abbotsford door analyse van zijn sociale mediaberichten. Verschillende swatting-pogingen met zijn persoonlijke gegevens hebben al lokaal plaatsgevonden.

ZachXBT sprak de hoop uit dat Canadese wetshandhaving deze zaak zal vervolgen. Hij merkte op dat Canada zelden cybercriminelen van "The Com" vervolgt. Echter, de grote hoeveelheid beschikbaar bewijs maakt dit een gemakkelijke zaak om op te bouwen.

De oplichter toont geen enkel berouw voor zijn slachtoffers, volgens de onderzoeker.

Het bericht Crypto-onderzoeker ZachXBT Ontmaskert $2 Miljoen Coinbase-oplichter in Canada verscheen eerst op Live Bitcoin News.