Крипто-детектив ZachXBT викриває шахрая $2M Coinbase у Канаді

2025-12-29 15:55:45

Crypto-детектив ZachXBT викриває канадського зловмисника Haby, який викрав понад $2M через шахрайські імітації підтримки Coinbase, витрачаючи на розкішні товари.

Канадський зловмисник викрав понад $2 мільйонів через складні шахрайські схеми імітації підтримки Coinbase. Крипто-розслідувач ZachXBT розкрив масштабну операцію у соціальній мережі X.

Зловмисник, ідентифікований як Haby (Harvard), діє з Абботсфорда поблизу Ванкувера. Він витратив свої незаконно здобуті гроші на рідкісні імена користувачів у соцмережах, обслуговування у барах та азартні ігри.

ZachXBT поділився детальними доказами злочинів.

30 грудня 2024 року Haby опублікував скріншот, що показує крадіжку $44,000 у XRP з користувача Coinbase. Вкрадені кошти надійшли на XRP-адресу rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

1/ Знайомтесь з Haby (Havard), канадським зловмисником, який за минулий рік викрав понад $2М через шахрайські схеми імітації підтримки Coinbase, витрачаючи гроші на рідкісні імена у соцмережах, обслуговування у барах та азартні ігри. pic.twitter.com/bBqrV7GmPi

— ZachXBT (@zachxbt) 29 грудня 2025

Відстеження вкраденої крипти

Через три дні Haby опублікував ще один скріншот з його гаманця Exodus.

У пості були його акаунти у Telegram та Instagram. ZachXBT зіставив історичні баланси з цим скріншотом і виявив ще одну XRP-адресу. Ця адреса була пов’язана з двома додатковими крадіжками з Coinbase на суму близько $500,000.

Розслідувач пояснив, як Haby конвертував вкрадений XRP у Bitcoin через миттєві обміни. За допомогою аналізу часу ZachXBT знайшов Bitcoin-адресу Haby: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

Додаткове розслідування показало ще три крадіжки з імітацією підтримки Coinbase. Ці шахрайства принесли понад $560,000. ZachXBT простежив кошти через кілька адрес крадіжок.

_Пов’язане читання: _****ZachXBT викриває хак криптобіржі Garden Finance

Докази проти шахрая наростають

Відео з витоком показує, як Haby за допомогою соціальної інженерії телефонує цілі. Запис екрана розкрив його email habyclown@gmail.com та номер його акаунта у Telegram.

За словами ZachXBT, Haby часто купує дорогі імена користувачів у Telegram. Він видалив свій найновіший акаунт за два дні до публічного розголосу розслідування. Його попередній ID у Telegram був 8157445457, а останній — 8361120781.

Додаткові скріншоти з Instagram показують ще більше випадків крадіжок через соціальну інженерію. Один з постів у історії розкрив метадані з написом “З MacBook Air від Harvi”. Хтось із його групи по чату порадив йому припинити так відкрито публікувати про свої злочини.

ZachXBT зазначив, що Haby регулярно публікує історії та селфі, хизуючись своїм стилем життя. Зловмисник майже не турбується про операційну безпеку. Його навіть спіймали, коли він шукав романтичні інтереси онлайн.

Розслідувач знайшов Haby у Абботсфорді, проаналізувавши його пости у соцмережах. Уже відбулися кілька спроб “swatting” із використанням його особистих даних.

ZachXBT висловив сподівання, що канадські правоохоронці притягнуть його до відповідальності. Він зазначив, що у Канаді рідко переслідують зловмисників із “The Com”. Однак велика кількість доказів робить цю справу легкою для побудови обвинувачення.

За словами розслідувача, шахрай не відчуває жодних докорів совісті щодо своїх жертв.

IN0,15%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.