Thám Tử Crypto ZachXBT Vạch Mặt Kẻ Lừa Đảo Coinbase 2 Triệu USD tại Canada

Thám tử tiền mã hóa ZachXBT vạch trần kẻ tấn công Canada Haby đã đánh cắp hơn 2 triệu USD thông qua lừa đảo qua mạng mạo danh Coinbase, tiêu hoang vào xa xỉ phẩm.

Một kẻ tấn công người Canada đã đánh cắp hơn 2 triệu USD thông qua các vụ lừa đảo mạo danh hỗ trợ Coinbase tinh vi. Thám tử tiền mã hóa ZachXBT đã tiết lộ hoạt động rộng lớn này trên nền tảng mạng xã hội X.

Kẻ lừa đảo, được xác định là Haby (Harvard), hoạt động từ Abbotsford gần Vancouver. Anh ta đã tiêu số tiền kiếm được bất chính vào các tên người dùng mạng xã hội hiếm, dịch vụ rượu champagne và cờ bạc.

ZachXBT đã chia sẻ bằng chứng chi tiết về các tội ác.

Vào ngày 30/12/2024, Haby đã đăng ảnh chụp màn hình cho thấy vụ trộm XRP trị giá 44,000 USD từ một người dùng Coinbase. Số tiền bị đánh cắp đã được chuyển đến địa chỉ XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

Truy Vết Tiền Mã Hóa Bị Đánh Cắp

Ba ngày sau, Haby đã đăng một ảnh chụp màn hình khác từ ví Exodus của mình. 

Bài đăng tiết lộ các tài khoản Telegram và Instagram của anh ta. ZachXBT đã đối chiếu số dư lịch sử với ảnh chụp màn hình và phát hiện một địa chỉ XRP khác. Địa chỉ này liên kết với hai vụ trộm Coinbase bổ sung với tổng giá trị khoảng 500,000 USD.

Thám tử giải thích cách Haby chuyển đổi XRP bị đánh cắp thành Bitcoin thông qua các sàn giao dịch tức thì. Thông qua phân tích thời gian, ZachXBT đã xác định được địa chỉ Bitcoin của Haby: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

Cuộc điều tra sâu hơn tiết lộ ba vụ trộm mạo danh hỗ trợ Coinbase khác. Những vụ lừa đảo bổ sung này đã thu được hơn 560,000 USD. ZachXBT đã truy vết số tiền ngược lại thông qua nhiều địa chỉ rút.

Bài Viết Liên Quan: ZachXBT Vạch Trần Vụ Hack Bitcoin Bridge Garden Finance

Bằng Chứng Chồng Chất Chống Lại Kẻ Lừa Đảo

Một video bị rò rỉ cho thấy Haby thao túng tâm lý một mục tiêu qua điện thoại. Bản ghi màn hình đã lộ địa chỉ email [email protected] và số tài khoản Telegram của anh ta.

Theo ZachXBT, Haby thường xuyên mua các tên người dùng Telegram đắt tiền. Anh ta đã xóa tài khoản gần đây nhất của mình hai ngày trước khi cuộc điều tra được công khai. ID Telegram trước đây của anh ta là 8157445457, trong khi ID gần đây là 8361120781.

Các ảnh chụp màn hình Instagram bổ sung tiết lộ thêm nhiều vụ trộm thao túng tâm lý. Một bài đăng story đã rò rỉ metadata hiển thị "From Harvi's MacBook Air." Một người trong nhóm chat của anh ta đã khuyên anh ta nên ngừng đăng bài về tội ác của mình một cách công khai như vậy.

ZachXBT lưu ý rằng Haby thường xuyên đăng story và ảnh tự sướng khoe khoang lối sống của mình. Kẻ lừa đảo tỏ ra ít quan tâm đến an ninh hoạt động. Anh ta thậm chí còn bị phát hiện theo đuổi các mối quan tâm lãng mạn trực tuyến.

Thám tử đã xác định vị trí Haby ở Abbotsford thông qua phân tích các bài đăng trên mạng xã hội của anh ta. Một số nỗ lực swatting liên quan đến thông tin cá nhân của anh ta đã xảy ra tại địa phương.

ZachXBT bày tỏ hy vọng rằng cơ quan thực thi pháp luật Canada sẽ truy tố vụ án này. Anh ta lưu ý rằng Canada hiếm khi truy tố những kẻ tấn công từ "The Com." Tuy nhiên, số lượng lớn bằng chứng có sẵn khiến đây trở thành một vụ án dễ dàng để xây dựng.

Kẻ lừa đảo không tỏ ra chút hối hận nào đối với nạn nhân của mình, theo lời thám tử.

Bài viết Thám Tử Tiền Mã Hóa ZachXBT Vạch Mặt Kẻ Lừa Đảo Coinbase 2 Triệu USD Tại Canada xuất hiện đầu tiên trên Live Bitcoin News.