加拿大騙子冒充 Coinbase 客服，詐騙 200 萬美元加密貨幣，案件曝光。

2025 年，一名冒充 Coinbase 客服人員的詐騙犯通過實施社交工程攻擊，騙取了超過 200 萬美元的加密貨幣。.

區塊鏈調查員 ZachXBT 利用鏈上分析和社交媒體證據，揭露了一名化名 Haby 或 Havard 的加拿大網絡威脅行爲者。該詐騙者冒充客服人員，撥打Coinbase 用戶電話，誘騙受害者將資金轉入攻擊者控制的錢包。

ZachXBT 通過區塊鏈分析 trac盜竊行爲。.

2024年12月30日，Haby發佈了一張截圖，顯示其從Coinbase一名用戶處竊取了價值44,000美元的XRP 進行比對，這兩起案件涉及金額約500,000美元。分析顯示，Haby通過即時兌換XRP成了Bitcoin

9/ 從他的 IG 上截取的其他屏幕截圖顯示了更多利用社交工程進行盜竊的行爲。.

一篇泄露的文章標題爲“來自‘Harvi的MacBook Air’”。

聊天羣裏甚至有人建議他別老是炫耀身材。pic.twitter.com /YJQlbxTfyK

— ZachXBT (@zachxbt) 2025年12月29日

通過時間分析，ZachXBT trac到了Haby的 Bitcoin 地址。2025年2月，Haby曾在羣聊中分享過一些截圖，顯示他的錢包裏有23.7萬美元。.

dent的比特幣餘額與Bitcoin年 2 月 1 日的屏幕截圖相符。從該地址向後追溯，發現了另外三起冒充 Coinbase 客服Trac的盜竊案，總金額超過 56 萬美元。

調查人員通過社交媒體帖子和屏幕錄像中泄露的信息，將這些錢包與哈比聯繫起來。一段泄露的視頻顯示，哈比曾對目標人物進行社交工程電話攻擊。.

屏幕錄像暴露了他的郵箱地址和Telegram賬號。其他Instagram截圖顯示，他曾發佈帖子炫耀自己利用社交工程手段竊取信息。其中一條動態顯示，設備信息中“來自Harvi的MacBook Air”。.

詐騙分子操作安全措施薄弱。

哈比經常在社交媒體平臺上發佈動態和自拍，炫耀他用盜竊來的加密貨幣維持的奢靡生活。這些帖子顯示他購買了昂貴的Telegram用戶名、奢侈品、包廂服務以及賭博消費。他聊天羣裏的一位成員勸他不要如此頻繁地發佈這些內容。.

這名詐騙犯似乎對行動安全毫不在意。社交媒體分析顯示，他位於不列顛哥倫比亞省溫哥華附近的阿伯茨福德。對其發佈的帖子進行的開源情報分析也證實了這一位置。.

哈比經常購買昂貴的Telegram用戶名，並在調查報告發布前兩天刪除了他最近的一個賬號。之前的賬號曾在多個聊天記錄中顯示過他的化名，這證實了泄露截圖的真實性。.

Coinbase 支持冒充詐騙在 2025 年愈演愈烈

2025 年對 Coinbase 用戶來說是充滿挑戰的一年。攻擊者從傳統的網絡釣魚轉向精準攻擊，利用從 Coinbase支持系統竊取的數據進行攻擊。2025 年 5 月發生的一起內部數據泄露事件，導致全年出現了大量有效的身份冒用詐騙活動。

這起案件涉及網絡犯罪分子行賄，他們僱傭海外客服人員（主要在印度海得拉巴）竊取內部數據。泄露的信息包括姓名、電子郵件地址、電話號碼、家庭住址、政府頒發的身份證件照片和實時賬戶餘額。.

攻擊者並未直接獲取私鑰和密碼。總體而言，約有 1% 的 Coinbase 用戶成爲攻擊目標，涉及約 7 萬名高價值客戶。.

攻擊者索要 2000 萬美元贖金，以此換取刪除被盜數據。Coinbase 拒絕了贖金要求，懸賞 2000 萬美元緝拿攻擊者，並向受影響的受害者退款。.

2025年12月發生多起逮捕事件

執法部門在2025年12月達到打擊Coinbase冒名詐騙的高峰，逮捕了多名嫌疑人。紐約布魯克林的羅納德·斯佩克特被控從約100名用戶處竊取了1600萬美元。.

他的作案手法是利用竊取的客戶數據冒充 Coinbase 的“精英客服”，並提醒用戶有未經授權的交易正在進行。他誘導受害者將資金轉移到一個所謂的“安全金庫”，而這個金庫實際上是他控制的一個錢包。.

印度警方逮捕了一名與5月份數據泄露事件有關的前Coinbase客服人員。此次逮捕證實了此前關於內部人員受賄的說法，也是執法部門首次針對數據泄露源頭採取重大行動。

如果您正在閱讀本文，那麼您已經領先一步了。請持續關注我們的新聞通訊。