Crypto Sleuth ZachXBT vạch trần $2M Coinbase lừa đảo tại Canada

2025-12-29 15:55:45

Crypto điều tra ZachXBT phơi bày thủ phạm đe dọa người Canada Haby đã lấy trộm hơn $2M qua các vụ lừa đảo giả mạo hỗ trợ Coinbase, tiêu xài hoang phí cho các món xa xỉ.

Một thủ phạm đe dọa người Canada đã lấy trộm hơn $2 triệu đô la thông qua các vụ lừa đảo giả mạo hỗ trợ Coinbase tinh vi. Nhà điều tra crypto ZachXBT tiết lộ hoạt động quy mô lớn này trên nền tảng mạng xã hội X.

Kẻ lừa đảo, được xác định là Haby (Harvard), hoạt động từ Abbotsford gần Vancouver. Hắn đã tiêu số tiền bất chính vào các tên người dùng mạng xã hội hiếm, dịch vụ rượu bottle, và cờ bạc.

ZachXBT chia sẻ bằng chứng chi tiết về các tội phạm này.

Vào ngày 30 tháng 12 năm 2024, Haby đăng một ảnh chụp màn hình cho thấy vụ trộm $44,000 XRP từ một người dùng Coinbase. Số tiền bị trộm đã chuyển đến địa chỉ XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

1/ Gặp Haby (Havard), một thủ phạm đe dọa người Canada đã lấy trộm hơn $2M qua các vụ lừa đảo giả mạo hỗ trợ Coinbase trong năm qua, tiêu xài vào các tên người dùng mạng xã hội hiếm, dịch vụ rượu bottle, & cờ bạc. pic.twitter.com/bBqrV7GmPi

— ZachXBT (@zachxbt) 29 tháng 12, 2025

Theo dõi Crypto bị trộm

Ba ngày sau, Haby đăng một ảnh chụp màn hình khác từ ví Exodus của mình.

Bài đăng tiết lộ các tài khoản Telegram và Instagram của hắn. ZachXBT đối chiếu số dư lịch sử với ảnh chụp màn hình và phát hiện thêm một địa chỉ XRP khác. Địa chỉ này liên kết với hai vụ trộm Coinbase khác tổng cộng khoảng $500,000.

Nhà điều tra giải thích cách Haby chuyển đổi XRP bị trộm thành Bitcoin qua các sàn giao dịch nhanh. Qua phân tích thời gian, ZachXBT xác định được địa chỉ Bitcoin của Haby: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

Điều tra sâu hơn cho thấy thêm ba vụ trộm giả mạo hỗ trợ Coinbase nữa. Các vụ lừa đảo này thu về hơn $560,000. ZachXBT truy tìm nguồn tiền qua nhiều địa chỉ trộm khác nhau.

Đọc thêm: ZachXBT Phơi bày vụ Hack Bitcoin Bridge Garden Finance

Bằng Chứng Tăng Đều Chống Lại Kẻ Lừa Đảo

Một video bị rò rỉ cho thấy Haby thực hiện kỹ thuật xã hội qua điện thoại với mục tiêu. Quay màn hình tiết lộ địa chỉ email habyclown@gmail.com và số tài khoản Telegram của hắn.

Theo ZachXBT, Haby thường xuyên mua các tên người dùng Telegram đắt tiền. Hắn đã xóa tài khoản gần nhất của mình hai ngày trước khi cuộc điều tra công khai. ID Telegram trước của hắn là 8157445457, còn ID mới là 8361120781.

Các ảnh chụp màn hình Instagram bổ sung tiết lộ thêm các vụ trộm kỹ thuật xã hội khác. Một bài đăng story bị rò rỉ metadata ghi rõ “Từ MacBook Air của Harvi.” Một người trong nhóm chat của hắn khuyên hắn nên dừng việc công khai các tội phạm của mình.

ZachXBT nhận xét rằng Haby thường xuyên đăng story và selfie khoe cuộc sống xa hoa. Kẻ lừa đảo thể hiện ít quan tâm đến an ninh hoạt động. Hắn còn bị bắt gặp theo đuổi các mối quan hệ lãng mạn trực tuyến.

Nhà điều tra xác định Haby ở Abbotsford qua phân tích các bài đăng mạng xã hội của hắn. Một số vụ tấn công swatting liên quan đến thông tin cá nhân của hắn đã xảy ra tại địa phương.

ZachXBT bày tỏ hy vọng lực lượng thực thi pháp luật Canada sẽ truy tố vụ án này. Ông nhận định rằng Canada hiếm khi truy tố các thủ phạm đe dọa từ “The Com.” Tuy nhiên, lượng chứng cứ lớn có sẵn khiến việc xây dựng hồ sơ dễ dàng hơn.

Kẻ lừa đảo thể hiện không chút ăn năn đối với các nạn nhân của mình, theo nhà điều tra.

IN-5,8%

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.