ZachXBT a dévoilé un fraudeur canadien qui aurait volé plus de 2 millions de dollars en se faisant passer pour un support de Coinbase, ajoutant ainsi une autre révélation très médiatisée à son nombre croissant d'enquêtes en chaîne.
Une arnaque au support Coinbase vieille de plusieurs années
Selon la dernière enquête de ZachXBT, l'escroc opérait sous le pseudonyme de « Haby » ou « Harvard » et était basé à Abbotsford, près de Vancouver. Il aurait utilisé diverses méthodes de phishing et d'ingénierie sociale ciblant les utilisateurs de Coinbase, faisant croire aux victimes qu'elles parlaient au support officiel tout en les incitant à renoncer au contrôle de leurs comptes et de leurs portefeuilles.
Le 30 décembre 2024, Haby a publié publiquement une capture d'écran dans laquelle il se vantait d'avoir volé 44 000 $ de XRP à un utilisateur de Coinbase, révélant accidentellement l'adresse de destination du vol. ZachXBT a retracé ce portefeuille XRP et l'a lié à plusieurs autres incidents, ce qui a finalement entraîné la compromission de plusieurs comptes Coinbase, portant le total des vols confirmés à plus de 2 millions de dollars.
Analyse médico-légale en chaîne et pression sur les forces de l'ordre canadiennes
L'enquête a combiné des analyses médico-légales en chaîne avec des informations provenant des propres réseaux sociaux de Gaby, notamment des comptes Telegram et Instagram, qu'il a utilisés et repensés à plusieurs reprises. Des captures d'écran des soldes du portefeuille Exodus, des achats de noms d'utilisateur rares et des dépenses de la vie nocturne ont formé une piste qui a permis à ZachXBT de faire correspondre l'historique du portefeuille avec les inflexions publiques.
ZachXBT a montré comment les XRP volés étaient souvent convertis en Bitcoin via des services d'échange instantané avant d'être répartis entre différentes adresses et parfois acheminés vers des sites de jeux d'argent. L'analyse de ces échanges au fil du temps a révélé une adresse Bitcoin centrale qui reliait plusieurs groupes de vols, transformant les incidents individuels en un modèle cohérent d'abus systématiques.
Une vidéo divulguée d'un appel en direct d'ingénierie sociale a également révélé les détails de l'e-mail et du télégramme de Haby, rendant ainsi le lien entre sa personnalité en ligne et les portefeuilles utilisés dans l'arnaque encore plus étroit. Les indices sur sa localisation grâce aux selfies et aux articles publiés ont permis de limiter son empreinte dans le monde réel à des quartiers spécifiques autour d'Abbotsford.
ZachXBT a appelé les autorités canadiennes à agir sur la base de nombreuses preuves, soulignant que les poursuites contre les acteurs nationaux de la menace cryptographique ont toujours pris du retard malgré des pistes numériques claires. Il fait valoir que cette affaire représente une « victoire facile » inhabituelle compte tenu du volume de données en chaîne, de captures d’écran et de messages auto-incriminants.
En savoir plus: TRON (TRX) détient un support alors que les analystes suivent la cassure de la paire BTC
Voir l’article original en allemand
