加拿大神秘黑客Haby通过Coinbase冒充诈骗，盗取超过$2M ，挥霍奢侈品，ZachXBT曝光
一名加拿大黑客通过精心策划的Coinbase支持冒充诈骗，盗取了超过$2 百万美元。加密货币调查员ZachXBT在社交媒体平台X上披露了这场大规模行动。
该骗子被识别为Haby (Harvard)，其活动地点位于温哥华附近的Abbotsford。他用赃款购买稀有的社交媒体用户名、瓶装服务和赌博。
ZachXBT分享了详细的犯罪证据。
2024年12月30日，Haby发布了一张截图，显示一名Coinbase用户被盗走了44,000美元的XRP。被盗资金转入了地址rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz。
1/ 认识Haby (Havard)，一名加拿大黑客，过去一年通过Coinbase支持冒充的社交工程诈骗，盗取超过200万美元，将资金用于稀有社交媒体用户名、瓶装服务和赌博。pic.twitter.com/bBqrV7GmPi
— ZachXBT (@zachxbt) 2025年12月29日
三天后，Haby在他的Exodus钱包中发布了另一张截图。
该帖子显示了他的Telegram和Instagram账号。ZachXBT将历史余额与截图匹配，发现了另一个XRP地址。该地址与另外两起Coinbase盗窃案相关，总金额约为50万美元。
调查员解释了Haby如何通过即时兑换将盗取的XRP转换为比特币。通过时间分析，ZachXBT找到了Haby的比特币地址：bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh。
进一步调查揭示了另外三起Coinbase支持冒充盗窃案。这些诈骗共获利超过56万美元。ZachXBT通过多个盗窃地址追踪资金流向。
相关阅读： ZachXBT曝光比特币桥梁Garden Finance黑客事件
一段泄露的视频显示Haby通过电话进行社会工程攻击。屏幕录制曝光了他的电子邮箱habyclown@gmail.com和Telegram账号。
据ZachXBT称，Haby经常购买昂贵的Telegram用户名。他在调查公开前两天删除了最新的账号。此前的Telegram ID是8157445457，最近的ID是8361120781。
额外的Instagram截图显示了更多的社会工程盗窃。一条故事帖中泄露了“来自Harvi的MacBook Air”的元数据。有人在他的聊天群中建议他不要如此公开地发布关于犯罪的内容。
ZachXBT指出，Haby经常发布炫耀生活方式的故事和自拍照。这个骗子对操作安全几乎毫不在意，甚至被发现在线追求浪漫关系。
调查员通过分析他的社交媒体帖子，在Abbotsford找到了Haby。已经发生了几次涉及他个人信息的“突袭”事件。
ZachXBT表示希望加拿大执法部门能对此案进行起诉。他指出，加拿大很少追究“黑客联盟”的威胁行为者。然而，证据充足，使得此案易于取证。
调查员称，这个骗子对受害者毫无悔意。
