Krypto-Ermittler ZachXBT enttarnt 2 Millionen Dollar Coinbase-Betrüger in Kanada

Krypto-Ermittler ZachXBT entlarvt den kanadischen Bedrohungsakteur Haby, der über 2 Millionen Dollar durch Coinbase-Identitätsdiebstahl-Betrug gestohlen und für Luxusgüter ausgegeben hat.

Ein kanadischer Bedrohungsakteur hat über 2 Millionen Dollar durch aufwendige Coinbase-Support-Identitätsdiebstahl-Betrügereien gestohlen. Krypto-Ermittler ZachXBT enthüllte die umfangreiche Operation auf der Social-Media-Plattform X.

Der Betrüger, identifiziert als Haby (Harvard), operiert von Abbotsford in der Nähe von Vancouver aus. Er gab seine unrechtmäßig erworbenen Gewinne für seltene Social-Media-Benutzernamen, Flaschenservice und Glücksspiel aus.

ZachXBT teilte detaillierte Beweise für die Verbrechen.

Am 30.12.2024 veröffentlichte Haby einen Screenshot, der einen 44.000-Dollar-XRP-Diebstahl von einem Coinbase-Nutzer zeigte. Die gestohlenen Gelder gingen an die XRP-Adresse rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

Verfolgung der gestohlenen Kryptowährung

Drei Tage später veröffentlichte Haby einen weiteren Screenshot aus seiner Exodus-Wallet. 

Der Beitrag enthüllte seine Telegram- und Instagram-Konten. ZachXBT verglich historische Kontostände mit dem Screenshot und entdeckte eine weitere XRP-Adresse. Diese Adresse war mit zwei weiteren Coinbase-Diebstählen in Höhe von insgesamt etwa 500.000 Dollar verbunden.

Der Ermittler erklärte, wie Haby seine gestohlenen XRP über Sofortbörsen in Bitcoin umwandelte. Durch Zeitanalyse fand ZachXBT Habys Bitcoin-Adresse: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

Weitere Ermittlungen enthüllten drei weitere Coinbase-Support-Identitätsdiebstahl-Diebstähle. Diese zusätzlichen Betrügereien brachten über 560.000 Dollar ein. ZachXBT verfolgte die Gelder durch mehrere Diebstahlsadressen zurück.

Weiterführende Lektüre: ZachXBT enthüllt Bitcoin Bridge Garden Finance Hack

Beweise gegen den Betrüger häufen sich

Ein geleaktes Video zeigt Haby beim Social Engineering eines Ziels am Telefon. Die Bildschirmaufzeichnung enthüllte seine E-Mail-Adresse habyclown@gmail.com und seine Telegram-Kontonummer.

Laut ZachXBT kauft Haby häufig teure Telegram-Benutzernamen. Er löschte sein jüngstes Konto zwei Tage bevor die Ermittlungen öffentlich wurden. Seine vorherige Telegram-ID war 8157445457, während seine aktuelle ID 8361120781 war.

Zusätzliche Instagram-Screenshots enthüllen weitere Social-Engineering-Diebstähle. Ein Story-Beitrag leakte Metadaten mit dem Hinweis „From Harvi's MacBook Air". Jemand aus seiner Chat-Gruppe riet ihm, nicht mehr so offen über seine Verbrechen zu posten.

ZachXBT bemerkte, dass Haby regelmäßig Stories und Selfies postet, die seinen Lebensstil zur Schau stellen. Der Betrüger zeigt wenig Sorge um operative Sicherheit. Er wurde sogar dabei erwischt, wie er online romantischen Interessen nachging.

Der Ermittler lokalisierte Haby in Abbotsford durch Analyse seiner Social-Media-Beiträge. Mehrere Swatting-Versuche mit seinen persönlichen Daten haben bereits lokal stattgefunden.

ZachXBT äußerte die Hoffnung, dass kanadische Strafverfolgungsbehörden diesen Fall verfolgen werden. Er stellte fest, dass Kanada selten Bedrohungsakteure aus „The Com" strafrechtlich verfolgt. Die große Menge an verfügbaren Beweisen macht dies jedoch zu einem leicht aufzubauenden Fall.

Der Betrüger zeigt null Reue für seine Opfer, so der Ermittler.

Der Beitrag Krypto-Ermittler ZachXBT entlarvt 2-Millionen-Dollar-Coinbase-Betrüger in Kanada erschien zuerst auf Live Bitcoin News.