Crypto-детектив ZachXBT разоблачает канадского злоумышленника Haby, который украл более $2M через мошеннические схемы с имитацией поддержки Coinbase, тратя деньги на роскошь.
Канадский злоумышленник украл более $2 миллионов с помощью сложных мошеннических схем с имитацией поддержки Coinbase. Крипто-следователь ZachXBT раскрыл масштабную операцию в социальной сети X.
Мошенник, идентифицированный как Haby (Harvard), действует из Абботсфорда недалеко от Ванкувера. Он потратил свои незаконные доходы на редкие имена в социальных сетях, услуги в бутылочных заведениях и азартные игры.
ZachXBT предоставил подробные доказательства преступлений.
30 декабря 2024 года Haby опубликовал скриншот, показывающий кражу $44,000 в XRP с аккаунта Coinbase. Украденные средства были отправлены на адрес XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.
1/ Встречайте Haby (Havard), канадского злоумышленника, который за последний год украл более $2М с помощью мошенничеств с имитацией поддержки Coinbase, тратя деньги на редкие имена в соцсетях, услуги в бутылочных заведениях и азартные игры. pic.twitter.com/bBqrV7GmPi
— ZachXBT (@zachxbt) 29 декабря 2025
Три дня спустя Haby опубликовал еще один скриншот из своего кошелька Exodus.
Пост показал его аккаунты в Telegram и Instagram. ZachXBT сопоставил исторические балансы с скриншотом и обнаружил еще один адрес XRP. Этот адрес связан с двумя дополнительными кражами с Coinbase на сумму около $500,000.
Следователь объяснил, как Haby конвертировал украденный XRP в Bitcoin через мгновенные обмены. Анализируя тайминг, ZachXBT нашел Bitcoin-адрес Haby: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.
Дальнейшее расследование выявило еще три кражи с имитацией поддержки Coinbase. Эти мошенничества принесли более $560,000. ZachXBT проследил за средствами через несколько адресов краж.
Связанное чтение: ZachXBT раскрывает взлом Garden Finance через мост Bitcoin
В утечке видео показано, как Haby занимается социальной инженерией по телефону. Запись экрана раскрыла его email habyclown@gmail.com и номер аккаунта в Telegram.
По словам ZachXBT, Haby часто покупает дорогие имена в Telegram. Он удалил свой последний аккаунт за два дня до публичного раскрытия расследования. Его предыдущий ID в Telegram был 8157445457, а последний — 8361120781.
Дополнительные скриншоты из Instagram показывают еще больше случаев социальной инженерии. Один пост в истории показал метаданные с надписью “From Harvi’s MacBook Air.” Кто-то из его чата посоветовал ему прекратить так открыто публиковать о своих преступлениях.
ZachXBT отметил, что Haby регулярно публикует истории и селфи, демонстрируя свой образ жизни. Мошенник проявляет мало заботы о операционной безопасности. Его даже поймали за романтическими интересами онлайн.
Следователь обнаружил Haby в Абботсфорде, проанализировав его посты в соцсетях. Уже имели место несколько попыток вызова полиции (swatting) с использованием его личных данных.
ZachXBT выразил надежду, что канадские правоохранительные органы возбудят дело. Он отметил, что в Канаде редко преследуют злоумышленников из “The Com.” Однако большое количество доказательств делает это дело простым для расследования.
По словам следователя, мошенник не испытывает никакого раскаяния за свои действия.