Um golpista canadense acusado de roubar mais de US$2 milhões ao se passar por suporte da Coinbase foi exposto pelo investigador on-chain ZachXBT. Segundo ele, o suspeito usava os apelidos Haby e Havard e atuou por mais de um ano em golpes de engenharia social voltados a usuários da exchange.

Investigação conecta golpes, prints e transações on-chain

De acordo com ZachXBT, o golpista convencia as vítimas de que suas contas estavam em risco. Assim, ele induzia cada pessoa a seguir falsos procedimentos de segurança que, na prática, liberavam acesso aos fundos. A análise incluiu conversas em grupos do Telegram, capturas de tela publicadas pelo próprio suspeito e movimentações on-chain que revelaram o caminho do dinheiro.

Em um caso de 30 de dezembro de 2024, o golpista exibiu um print comemorando o roubo de 21.000 XRP, avaliados em cerca de US$44 mil. O endereço vinculado à transação também surgiu em outros desvios envolvendo usuários da Coinbase, acumulando quase US$500 mil em prejuízos.

O investigador relatou ainda que o golpista convertia XRP roubado em Bitcoin usando serviços de troca instantânea. Dessa forma, ele tentava dificultar o rastreamento. No entanto, ao cruzar prints divulgados pelo suspeito com o histórico das transações, ZachXBT identificou um endereço que exibia saldo próximo de US$237 mil em fevereiro de 2025, valor idêntico ao mostrado em conversas privadas.

Vídeo vazado reforça ligação do golpista com os golpes

Esse mesmo endereço levou à descoberta de mais três fraudes envolvendo falso suporte da Coinbase, totalizando mais de US$560 mil desviados. O avanço da investigação também aconteceu após o vazamento de um vídeo em que o suspeito aparece fingindo ser atendente da plataforma.

No vídeo, ele orienta a vítima em um suposto processo de verificação, mas deixa escapar um e-mail e uma conta no Telegram usada nos golpes, reforçando sua identificação.

Mesmo tentando apagar rastros, como excluir contas antigas no Telegram e comprar usernames raros, o comportamento de se gabar em chats privados facilitou a conexão entre todos os perfis utilizados.

Golpes de engenharia social crescem em escala global

O caso surge em um momento de expansão desses golpes no mundo. Na Índia, autoridades prenderam um ex-funcionário terceirizado do suporte da empresa envolvido em vazamento de dados que afetou cerca de 70 mil usuários. O CEO da Coinbase, Brian Armstrong, afirmou que o esquema de suborno gerou aproximadamente US$307 milhões em custos operacionais e ressarcimentos.

A empresa recusou pagar um resgate de US$20 milhões relacionado ao ataque e lançou um programa de recompensa para auxiliar nas investigações. Além disso, nos Estados Unidos, um morador do Brooklyn de 23 anos foi indiciado por roubar cerca de US$16 milhões de aproximadamente 100 usuários em um golpe semelhante de falso suporte.

Mercado registra mais de US$3,4 bilhões roubados em 2025

Dados de mercado mostram que roubos envolvendo cripto ultrapassaram US$3,4 bilhões entre janeiro e início de dezembro de 2025. Especialistas alertam que usuários devem evitar responder a mensagens inesperadas, além de jamais compartilhar senhas ou códigos de autenticação. Portanto, o ideal é buscar atendimento apenas pelos canais oficiais de cada plataforma.

A investigação conduzida por ZachXBT mostra que golpes de suporte falso continuam evoluindo. Assim, a identificação do golpista canadense, baseada em prints, vídeos vazados e rastreamento on-chain, reforça a importância desse tipo de análise para localizar fundos ilícitos e apoiar autoridades em respostas rápidas.