ZachXBT Mengungkap Penipu "Kanada" yang Mencuri $2 Juta Melalui Dukungan Coinbase Palsu

Penyelidik blockchain ZachXBT telah mengungkap penipu berbasis Kanada yang diduga mencuri lebih dari $2 juta dalam cryptocurrency dengan menyamar sebagai dukungan pelanggan Coinbase, menambah daftar kasus rekayasa sosial yang menargetkan pengguna bursa besar.

Dalam serangkaian postingan di X, ZachXBT mengatakan penipu yang diduga, diidentifikasi dengan alias "Haby" atau "Havard," menghabiskan lebih dari setahun menyamar sebagai petugas help desk Coinbase dan menipu pengguna untuk menyerahkan dana.

ZachXBT Melacak Penipu Coinbase Melalui Screenshot dan Data Dompet

Menurut penyelidik, tersangka mengandalkan taktik rekayasa sosial klasik daripada eksploitasi teknis, memanipulasi korban agar percaya akun mereka terancam dan memerlukan intervensi segera.

ZachXBT mengatakan dia dapat melacak aktivitas tersebut dengan mencocokkan silang screenshot yang dibagikan dalam obrolan grup Telegram, postingan media sosial, dan data transaksi on-chain.

Dalam satu contoh, tertanggal 30 Desember 2024, penipu yang diduga memposting screenshot yang membanggakan pencurian 21.000 XRP, senilai sekitar $44.000 pada saat itu, yang diambil dari pengguna Coinbase.

Analisis lebih lanjut menghubungkan alamat XRP tersebut dengan pencurian terkait Coinbase tambahan yang totalnya sekitar $500.000.

Penyelidik mengatakan tersangka secara rutin mengonversi XRP yang dicuri menjadi bitcoin menggunakan layanan pertukaran instan, langkah yang dimaksudkan untuk mengaburkan jejak transaksi.

Dengan menganalisis waktu transaksi dan saldo dompet, ZachXBT mengatakan dia mengidentifikasi alamat bitcoin yang kemudian menampilkan saldo sekitar $237.000 pada Februari 2025, sesuai dengan screenshot yang dibagikan tersangka saat memamerkan dananya dalam obrolan pribadi.

Melacak mundur dari alamat tersebut mengungkapkan tiga pencurian penyamaran Coinbase lagi senilai lebih dari $560.000.

ZachXBT juga membagikan rekaman layar yang bocor yang diduga menunjukkan tersangka dalam panggilan dengan korban, menyamar sebagai dukungan Coinbase.

Dalam video tersebut, penelepon terdengar membimbing target melalui apa yang tampak seperti langkah-langkah keamanan palsu sambil tanpa sengaja mengungkapkan alamat email dan akun Telegram yang terkait dengan operasi tersebut.

Tersangka dilaporkan membeli nama pengguna Telegram yang mahal dan menghapus akun lama dalam upaya menghindari deteksi, meskipun pamer online yang berulang membuat atribusi lebih mudah.

Pengguna Kripto Menghadapi Kerugian yang Meningkat Saat Serangan Rekayasa Sosial Menyebar

Kasus ini muncul ketika otoritas di India baru-baru ini menangkap mantan agen dukungan pelanggan Coinbase di Hyderabad atas pelanggaran data terpisah yang mempengaruhi hampir 70.000 pengguna.

CEO Coinbase Brian Armstrong mengatakan pelanggaran tersebut berasal dari skema penyuapan yang menargetkan staf dukungan offshore dan mengakibatkan sekitar $307 juta dalam biaya remediasi dan penggantian.

Coinbase menolak membayar uang tebusan $20 juta yang terkait dengan insiden tersebut dan malah meluncurkan program hadiah untuk membantu penyelidikan.

Penipuan rekayasa sosial seperti yang dijelaskan oleh ZachXBT biasanya dimulai dengan panggilan, teks, atau email yang tidak diminta yang tampaknya berasal dari perusahaan yang sah.

Penipu sering menciptakan urgensi dengan mengklaim telah terjadi aktivitas mencurigakan atau kompromi akun yang akan segera terjadi, kemudian menekan korban untuk mengungkapkan kredensial login atau kode autentikasi dua faktor atau mentransfer dana ke dompet yang dikendalikan oleh penyerang.

Pengungkapan penipu Kanada yang diduga mengikuti tindakan penegakan hukum terbaru lainnya. Di Amerika Serikat, jaksa mendakwa penduduk Brooklyn berusia 23 tahun dengan mencuri sekitar $16 juta dari sekitar 100 pengguna Coinbase melalui skema penyamaran serupa.

Penyelidikan tersebut juga mengandalkan analisis blockchain dan menghasilkan penyitaan uang tunai dan aset digital, dengan upaya pemulihan yang masih berlangsung.

Data industri menunjukkan pencurian kripto tetap meluas, dengan lebih dari $3,4 miliar dicuri di seluruh sektor antara Januari dan awal Desember 2025.

Ahli keamanan terus mendesak pengguna untuk menghindari merespons pesan yang tidak diminta, tidak pernah membagikan kata sandi atau frasa pemulihan, dan hanya menghubungi dukungan melalui situs web atau aplikasi resmi.