Puntos clave de la Noticia
- El investigador ZachXBT identificó a un estafador en Canadá, alias “Haby”, tras un fraude de más de 2 millones de dólares.
- El criminal utilizaba tácticas de ingeniería social y capturas de pantalla en Telegram para alardear de sus robos.
- El caso se suma a una crisis de seguridad que ha costado a Coinbase millones en remedios y reembolsos.
El investigador on-chain ZachXBT expuso a un estafador con base en Canadá, presuntamente responsable del robo de más de 2 millones de dólares. El sospechoso, identificado bajo los alias “Haby” o “Havard”, operó durante más de un año ejecutando sofisticadas estafas de suplantación de identidad en Coinbase para engañar a usuarios desprevenidos.
A diferencia de los ataques técnicos complejos, alias Haby se valió de la ingeniería social para sus operaciones. ZachXBT informó que, el estafador contactaba a las víctimas haciéndose pasar por el soporte técnico del exchange, convenciéndolas de que sus cuentas estaban en riesgo para que transfirieran fondos o entregaran credenciales.
Las pesquisas iniciaron gracias al rastrero de datos on-chain y al análisis de capturas de pantallas que el propio Haby compartía en grupos privados de Telegram para presumir sus ganancias.
Rastreo on-chain y errores del atacante
Se descubrieron movimientos significativos por el seguimiento de las transacciones. Por ejemplo, en diciembre de 2024, una víctima perdió 21.000XRP lo que equivale a unos 44,000 dólares. Posteriormente, ZachXBT vinculó esa dirección con otros robos que sumaban medio millón de dólares.
En febrero de 2025, una dirección de Bitcoin controlada por el sospechoso alcanzó un balance de 237,000 dólares, coincidiendo con grabaciones filtradas donde se escucha al estafador guiando a una víctima a través de pasos de seguridad falsos.
Cabe destacar que actualmente el ecosistema enfrenta un repunte alarmante de estas tácticas. Hace poco se reportó el arresto de un ex agente de soporte en India vinculado a una brecha de datos de 70,000 usuarios, lo que obligó a Coinbase a destinar 307 millones de dólares en remediación. Estos incidentes demuestran que las estafas de suplantación de identidad en Coinbase se han convertido en una industria lucrativa para los cibercriminales.
En resumen, expertos en seguridad aseguran que la industria perdió más de 3,400 millones de dólares por robos en 2025. Se invita a los usuarios a no compartir frases de recuperación ni códigos de autenticación, recordando que el soporte oficial jamás solicitará transferencias de fondos para «asegurar» una cuenta.
