ZachXBT раскрыл подробности схемы краж криптовалют с использованием имени Coinbase

333

2 мин

30.12.2025

Блокчейн-аналитик ZachXBT опубликовал подробное расследование, посвященное канадскому злоумышленнику под псевдонимом Haby, также известному как Havard. По данным исследователя, за последний год этот человек похитил более $2 млн, используя схемы социальной инженерии с подменой личностей сотрудников службы поддержки Coinbase.

Атаки были нацелены на частных пользователей, которых убеждали передать доступ или совершить транзакции. Похищенные активы злоумышленник тратил на покупку редких никнеймом в социальных сетях, развлечения и азартные игры. Поведение указывает на отсутствие попыток скрыть праздный образ жизни или минимизировать «цифровые следы».

В качестве одного из эпизодов ZachXBT приводит случай от 30 декабря 2024 года. В этот день Haby опубликовал в закрытом чате скриншот кражи 21 тыс. XRP, что на тот момент соответствовало примерно $44 тыс. Средства были похищены у пользователя Coinbase. Адрес, фигурировавший в этом эпизоде, позднее был сопоставлен с другими аналогичными инцидентами. Это позволило аналитику связать несколько атак в единую цепочку.

Далее, 3 января 2025 года злоумышленник выложил скриншот своего кошелька Exodus, где были видны связанные Telegram и Instagram аккаунты. ZachXBT провел сопоставление исторических балансов и установил связь XRP-адреса еще с 2-мя кражами средств у клиентов Coinbase. Совокупный ущерб по этим эпизодам составил около $500 тыс.

После получения средств Haby конвертировал украденные XRP в BTC через мгновенные обменники. ZachXBT смог определить биткоин-адрес, на который в итоге переводились средства. В феврале 2025 года злоумышленник хвастался в чатах кошельком с балансом около $237 тыс.

Дальнейший анализ позволил выявить еще 3 эпизода краж с использованием подмены личностей службы поддержки Coinbase. Общий ущерб по этим случаям превысил $560 тыс. Средства переводились через несколько адресов, после чего агрегировались на основном BTC-кошельке. Таким образом, совокупный объем подтвержденных хищений превысил $2 млн. ZachXBT отметил, что схема повторялась с минимальными изменениями.

Дополнительные доказательства были получены из видеозаписи, где Haby выступает в роли звонящего и применяет методы социальной инженерии против жертвы. В записи также были зафиксированы его электронная почта и данные Telegram-аккаунта. По результатам OSINT-анализа ZachXBT предполагает, что преступник проживает в районе Абботсфорда, недалеко от Ванкувера (Канада). При этом аналитик подчеркнул, что не публикует точный адрес из-за правил платформы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовые ETF на BTC привлекли почти $996 млн за неделю на фоне роста интереса к риску

За прошлую неделю спотовые ETF на BTC получили чистый приток около $996 млн — лучший результат за 3 месяца, при этом в пятницу инвесторы внесли $664 млн. На конец пятницы активы под управлением превысили $101 млрд, а дневной оборот торгов был почти $4,8 млрд. Аналитики связывают приток с ослаблением геополитической напряженности между США и Ираном и восстановлением судоходства в Ормузском проливе; при этом BTC остается в диапазоне с сопротивлением около $75 000 и поддержкой около $72 000.

Цзян Чжоэр заявил о продаже половины своих запасов ETH и раскритиковал слова Трампа об Ормузском проливе

Основатель BitPool (B.TOP) Цзян Чжоэр сообщил, что продал 25% своей спотовой позиции в ETH по $2420 и в сумме с продажей 8 апреля реализовал 50% позиции со средней ценой $2331. Он уточнил, что его заявление 8 апреля о «короткой продаже Ethereum по $2242» было ошибочным. По словам Цзяна, Трамп лжет об открытии Ормузского пролива: данные по судоходству показывают, что почти все суда развернулись, и рынок может переоценить ситуацию после реакции на это.

ARK Invest продала акции Circle и Bullish более чем на $2,5 млн

17 апреля ARK Invest под руководством Кэти Вуд сократила позиции в акциях Circle на 11 465 акций (примерно на $1,215 млн) и Bullish на 31 417 акций (примерно на $1,367 млн). Общая сумма продаж превысила $2,5 млн.

Strategy предложила платить дивиденды по STRC раз в две недели

Strategy внесла предложение изменить периодичность выплаты дивидендов по STRC с ежемесячной на раз в две недели. Предварительный документ представили 17 апреля, официальный планируют подать 28 апреля, голосование завершится 8 июня. В случае одобрения новый график начнет действовать 30 июня, а первая выплата запланирована на 15 июля, что, по оценке инициаторов, повысит ликвидность и эффективность рынка.

Переговоры США и Ирана подогрели рынки: BTC снова $77 000, S&P 500 и Nasdaq на рекордах

На фоне новостей о переговорах США и Ирана BTC снова поднялся до $77 000, а S&P 500 и Nasdaq обновили исторические максимумы, при этом нефть подешевела более чем на 11%. Дональд Трамп заявил, что итоговое соглашение может быть достигнуто за день-два, но спикер парламента Ирана Мохаммад Багер Калибаф назвал его заявления недостоверными и предупредил, что при давлении на иранские порты Ормузский пролив может быть закрыт. По данным Bloomberg, речь идет не о «полной свободе прохода», а о прежнем порядке, при котором коммерческие суда должны заранее согласовывать проход с Ираном.