Một người đàn ông Canada tên Haby (Haverd) bị cáo buộc mạo danh hỗ trợ khách hàng Coinbase để lừa đảo qua social engineering, chiếm đoạt hơn 2 triệu USD trong 1 năm.
Theo nhà điều tra ZachXBT, số tiền bị đánh cắp được tiêu cho các tài khoản mạng xã hội đắt đỏ, tiệc tùng và cờ bạc; đồng thời nhiều địa chỉ on-chain liên quan tiếp tục được nối với các vụ thất thoát tài sản người dùng Coinbase khác.
Cáo buộc lừa đảo và số tiền bị chiếm đoạt
ZachXBT cho biết Haby (Haverd) thực hiện social engineering bằng cách giả làm bộ phận hỗ trợ khách hàng Coinbase, đánh cắp hơn 2 triệu USD trong vòng 1 năm.
Theo mô tả, số tiền bị chiếm đoạt không được giữ lại mà bị tiêu xài cho các hạng mục xa xỉ như tài khoản mạng xã hội đắt đỏ, tham gia tiệc tùng và cờ bạc. Vụ việc nhấn mạnh rủi ro tấn công mạo danh nhắm vào người dùng tiền điện tử, đặc biệt khi kẻ gian khai thác niềm tin vào thương hiệu và kênh hỗ trợ.
Nghi phạm còn tự khoe trong một nhóm chat về việc trộm 21.000 XRP, ước tính khoảng 44.000 USD. Chi tiết này được nêu như một dấu hiệu thể hiện mức độ và cách thức khoe khoang sau khi chiếm đoạt tài sản.
Dấu vết on-chain và cách xác nhận danh tính
Nhiều địa chỉ on-chain được liên kết với ít nhất 5 vụ trộm tài sản người dùng Coinbase khác, với tổng thiệt hại hơn 1,06 triệu USD.
ZachXBT cho biết đã xác nhận danh tính bằng cách lần theo địa chỉ BTC thông qua ảnh chụp màn hình ví và dòng chảy tiền trên chuỗi. Từ các mối liên hệ này, ông cũng công bố tài khoản Telegram và thông tin email được cho là của nghi phạm, nhằm củng cố việc quy kết hành vi theo dấu vết kỹ thuật số.