Crypto Sleuth ZachXBT dévoile le fraudeur $2M Coinbase au Canada

Crypto détective ZachXBT dévoile le acteur de menace canadien Haby, qui a volé plus de $2M via des escroqueries d’usurpation d’identité support Coinbase, en dépensant pour des luxes.

Un acteur de menace canadien a volé plus de $2 millions grâce à des escroqueries élaborées d’usurpation d’identité du support Coinbase. L’enquêteur crypto ZachXBT a révélé cette opération étendue sur la plateforme sociale X.

Le fraudeur, identifié comme Haby (Harvard), opère depuis Abbotsford près de Vancouver. Il a dépensé ses gains illicites en noms d’utilisateur rares sur les réseaux sociaux, en service de bouteilles, et en jeux d’argent.

ZachXBT a partagé des preuves détaillées des crimes.

Le 30 décembre 2024, Haby a publié une capture d’écran montrant un vol de 44 000 $ en XRP d’un utilisateur Coinbase. Les fonds volés ont été envoyés à l’adresse XRP rN7ddvk4DrGHZUrBfNARJEEAbPkky9Mwcz.

1/ Voici Haby (Havard), un acteur de menace canadien qui a volé plus de 2 M$ via des escroqueries d’usurpation d’identité du support Coinbase au cours de l’année dernière, dépensant les fonds en noms d’utilisateur rares sur les réseaux sociaux, en service de bouteilles, & en jeux. pic.twitter.com/bBqrV7GmPi

— ZachXBT (@zachxbt) 29 décembre 2025

Traçage de la crypto volée

Trois jours plus tard, Haby a publié une autre capture d’écran de son portefeuille Exodus.

La publication révélait ses comptes Telegram et Instagram. ZachXBT a fait correspondre les soldes historiques à la capture d’écran et a découvert une autre adresse XRP. Cette adresse était liée à deux autres vols Coinbase totalisant environ 500 000 $.

L’enquêteur a expliqué comment Haby a converti ses XRP volés en Bitcoin via des échanges instantanés. Grâce à une analyse du timing, ZachXBT a localisé l’adresse Bitcoin de Haby : bc1qn3k5cz3905p6k50r44pjlj2rl9qcy72flsq3zh.

Une enquête plus approfondie a révélé trois autres vols par usurpation d’identité du support Coinbase. Ces escroqueries supplémentaires ont rapporté plus de 560 000 $. ZachXBT a retracé les fonds à travers plusieurs adresses de vol.

Lecture associée : ZachXBT dévoile le hack de la plateforme Garden Finance

Les preuves s’accumulent contre le fraudeur

Une vidéo divulguée montre Haby en train de faire de l’ingénierie sociale sur une cible par téléphone. L’enregistrement de l’écran a révélé son adresse email habyclown@gmail.com et son numéro de compte Telegram.

Selon ZachXBT, Haby achète fréquemment des noms d’utilisateur coûteux sur Telegram. Il a supprimé son compte le plus récent deux jours avant que l’enquête ne devienne publique. Son ancien ID Telegram était 8157445457, tandis que son ID récent était 8361120781.

Des captures d’écran supplémentaires d’Instagram révèlent d’autres vols par ingénierie sociale. Une story a divulgué des métadonnées indiquant “From Harvi’s MacBook Air.” Quelqu’un de son groupe de discussion lui a conseillé d’arrêter de publier aussi ouvertement sur ses crimes.

ZachXBT a noté que Haby publie régulièrement des stories et des selfies exhibant son style de vie. Le fraudeur montre peu de souci pour la sécurité opérationnelle. Il a même été surpris en train de poursuivre des intérêts romantiques en ligne.

L’enquêteur a localisé Haby à Abbotsford grâce à l’analyse de ses publications sur les réseaux sociaux. Plusieurs tentatives de swatting impliquant ses données personnelles ont déjà eu lieu localement.

ZachXBT a exprimé l’espoir que les forces de l’ordre canadiennes poursuivront cette affaire. Il a noté que le Canada poursuit rarement les acteurs de menace issus de “The Com.” Cependant, la grande quantité de preuves disponibles facilite la constitution du dossier.

Selon l’enquêteur, le fraudeur ne montre aucun remords envers ses victimes.