CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2025-12-30 16:00:08

ZachXBT идентифицировал укравшего $2 млн криптоскамера

Ончейн-исследователю ZachXBT удалось отследить мошенника, который за год украл свыше $2 млн, используя методы социальной инженерии.  1/ Meet Haby (Havard), a Canadian threat actor who has stolen $2M+ via Coinbase support impersonation social engineering scams in the past year blowing the funds on rare social media usernames, bottle service, & gambling. pic.twitter.com/bBqrV7GmPi— ZachXBT (@zachxbt) December 29, 2025 Согласно расследованию, предполагаемый преступник является жителем Канады по имени Хаби (Гавард). В основном он притворялся специалистом технической поддержки криптобиржи Coinbase, постоянно изменяя имена в соцсетях.  Эксперт начал отслеживание подозреваемого с сообщения в групповом чате от 30 декабря 2024 года, где скамер опубликовал скриншот с украденными 21 000 XRP у пользователя американской торговой платформы.  3 января 2025 года Хаби опубликовал снимок своего кошелька Exodus, на котором видны его учетные записи в Telegram и Instagram. ZachXBT сопоставил историю баланса кошелька с изображениями и обнаружил, что адрес XRP связан с кражей примерно $500 000 у двух других клиентов Coinbase. Движение средств скамера. Источник: X. Ончейн-сыщику удалось обнаружить биткоин-адрес мошенника. Позднее преступник сам опубликовал скриншот с этим кошельком в одном из чатов.  «Я отследил источник [средств для адреса] и обнаружил три случая кражи средств через поддельные аккаунты службы поддержки Coinbase, в результате которых похищено еще более $560 000», — добавил эксперт.  В сети также нашли видео, на котором Хаби связывается с одной из жертв. На записи он показывает адрес электронной почты habyclown@gmail.com и аккаунт в Telegram с номером телефона. По данным ZachXBT, скамер часто покупал дорогие никнеймы в мессенджере и удалил свой последний профиль за несколько дней до публикации расследования. Фото Хаби из соцсетей. Источник: X.  «Хаби регулярно выкладывает истории и селфи [в Instagram], демонстрируя свой образ жизни без должного внимания к безопасности», — отметил исследователь.  Основываясь на геоданных, сыщик определил приблизительное местоположение скамера — город Абботсфорд. Вероятно, канадские правоохранители уже знакомы с подозреваемым: его личные данные несколько раз были замешаны в ложных вызовах полиции.  Напомним, в августе пользователь лишился 783 BTC (~$91 млн на тот момент) в результате атаки с применением социальной инженерии. https://forklog.com/news/moshenniki-pohitili-45-mln-u-klientov-coinbase-za-nedelyu

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά