Wu powiedział, że według detektywa sieciowego ZachXBT, kanadyjski aktor zagrożeń Haby (Havard) przeprowadził oszustwo inżynierii społecznej, podszywając się pod obsługę klienta Coinbase, ukradł ponad 2 miliony dolarów w aktywach kryptowalutowych w ciągu ostatniego roku i roztrwonił skradzione pieniądze na rzadkie nazwy użytkowników w mediach społecznościowych, kluby nocne i hazard. Według śledztwa, Haby niedawno często kupował drogie nazwy użytkownika na Telegramie i usuwał ostatnie konta dwa dni temu. Na podstawie analizy OSINT podejrzewa się, że jego lokalizacja znajduje się w Abbotsford, niedaleko Vancouver. ZachXBT powiedział, że kanadyjskie organy ścigania mogą posiadać istotne informacje, ale wskaźnik ścigania podobnych spraw lokalnie jest niski.