صائد الجواهر المشفرة ZachXBT يكشف عن محتال Coinbase بقيمة 2 مليون دولار في كندا

كشف محقق العملة المشفرة ZachXBT عن الجهة الكندية المهددة Haby التي سرقت أكثر من 2 مليون دولار عبر عمليات الاحتيال بانتحال صفة Coinbase، وأنفقها على الكماليات.

سرقت جهة كندية مهددة أكثر من 2 مليون دولار من خلال عمليات الاحتيال المعقدة بانتحال صفة دعم Coinbase. كشف محقق العملة المشفرة ZachXBT عن العملية الواسعة على منصة التواصل الاجتماعي X.

المحتال، المعروف باسم Haby (هارفارد)، يعمل من أبوتسفورد بالقرب من فانكوفر. أنفق مكاسبه غير المشروعة على أسماء مستخدمين نادرة على وسائل التواصل الاجتماعي وخدمة الزجاجات والمقامرة.

شارك ZachXBT أدلة تفصيلية على الجرائم.

في 30 ديسمبر 2024، نشر Haby لقطة شاشة تظهر سرقة بقيمة 44,000 دولار من XRP من مستخدم Coinbase. ذهبت الأموال المسروقة إلى عنوان XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

تتبع العملة المشفرة المسروقة

بعد ثلاثة أيام، نشر Haby لقطة شاشة أخرى من محفظة Exodus الخاصة به. 

كشف المنشور عن حسابيه على Telegram وInstagram. طابق ZachXBT الأرصدة التاريخية مع لقطة الشاشة وكشف عن عنوان XRP آخر. ارتبط هذا العنوان بسرقتين إضافيتين من Coinbase بلغ مجموعهما حوالي 500,000 دولار.

أوضح المحقق كيف حول Haby XRP المسروقة إلى Bitcoin من خلال عمليات تبادل فورية. من خلال تحليل التوقيت، حدد ZachXBT عنوان Bitcoin الخاص بـ Haby: bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

كشف المزيد من التحقيق عن ثلاث سرقات إضافية بانتحال صفة دعم Coinbase. حققت عمليات الاحتيال الإضافية هذه أكثر من 560,000 دولار. تتبع ZachXBT الأموال من خلال عناوين سرقة متعددة.

قراءة ذات صلة: ZachXBT يكشف اختراق جسر البيتكوين Garden Finance

تتراكم الأدلة ضد المحتال

يظهر مقطع فيديو مسرب Haby وهو يمارس الهندسة الاجتماعية على هدف عبر الهاتف. كشف تسجيل الشاشة عن عنوان بريده الإلكتروني habyclown@gmail.com ورقم حساب Telegram الخاص به.

وفقاً لـ ZachXBT، يشتري Haby بشكل متكرر أسماء مستخدمين باهظة الثمن على Telegram. حذف حسابه الأخير قبل يومين من نشر التحقيق. كان معرف Telegram السابق له 8157445457، بينما كان معرفه الأخير 8361120781.

تكشف لقطات شاشة إضافية من Instagram عن المزيد من سرقات الهندسة الاجتماعية. تسربت منشورة قصة بيانات وصفية تظهر "From Harvi's MacBook Air". نصحه شخص من مجموعة الدردشة الخاصة به بالتوقف عن النشر عن جرائمه بشكل علني.

لاحظ ZachXBT أن Haby ينشر بانتظام قصصاً وصور سيلفي يتباهى فيها بأسلوب حياته. يظهر المحتال قلقاً قليلاً بشأن الأمن التشغيلي. حتى أنه تم القبض عليه وهو يسعى وراء اهتمامات رومانسية عبر الإنترنت.

حدد المحقق موقع Haby في أبوتسفورد من خلال تحليل منشوراته على وسائل التواصل الاجتماعي. حدثت بالفعل عدة محاولات مداهمة تتعلق بتفاصيله الشخصية محلياً.

أعرب ZachXBT عن أمله في أن تقاضي سلطات إنفاذ القانون الكندية هذه القضية. لاحظ أن كندا نادراً ما تقاضي الجهات المهددة من "The Com". ومع ذلك، فإن الكمية الكبيرة من الأدلة المتاحة تجعل هذه قضية سهلة البناء.

يُظهر المحتال ندماً صفراً تجاه ضحاياه، وفقاً للمحقق.

ظهر المنشور محقق العملة المشفرة ZachXBT يكشف هوية محتال Coinbase بقيمة 2 مليون دولار في كندا لأول مرة على Live Bitcoin News.